การกำหนดสิทธิ์การเข้าถึงของแต่ละแอปอย่างเหมาะสม ช่วยลดความเสี่ยงด้านความปลอดภัยขององค์กร
Google Admin Console ช่วยให้ผู้ดูแลระบบกำหนดได้ว่าแอปใดควรอนุญาต จำกัด หรือบล็อกการเข้าถึง เพื่อให้มีเฉพาะแอปที่เชื่อถือได้เท่านั้นที่สามารถใช้งานร่วมกับ Google Workspace ได้
- ต้องใช้บัญชีผู้ดูแลระบบ (Admin) ของ Google Workspace
- ใช้จัดการเฉพาะแอปที่เชื่อมต่อกับ Google Workspace ผ่าน OAuth 2.0
- หากต้องการกำหนดสิทธิ์ให้แอปเฉพาะ ควรทราบชื่อแอปหรือ OAuth Client ID ของแอปนั้น
ขั้นตอนการจัดการสิทธิ์แอปภายนอก (Third-party Apps) ใน Google Workspace
หลังจากเข้าสู่ระบบ Google Admin Console ด้วยบัญชีแอดมินแล้ว คลิกที่ Security > Access and data control > API controls
ที่หัวข้อ App access control คลิก Manage app access
คลิก Configure new app เพื่อเพิ่มแอปและกำหนดสิทธิ์การเข้าถึง
ค้นหาแอปที่ต้องการ แล้วคลิก Search
จากนั้นคลิกชื่อแอปที่พบเพื่อดำเนินการต่อ
เลือกขอบเขตผู้ใช้ (Scope) ที่ต้องการให้การตั้งค่านี้มีผล แล้วคลิกที่ Continue
เลือกระดับการเข้าถึง (Access level) ตามนโยบายขององค์กร โดยมี 4 ตัวเลือก ได้แก่
- Trusted อนุญาตให้แอปเข้าถึงข้อมูลผู้ใช้ในบริการ Google ที่แอปร้องขอผ่าน OAuth 2.0
- Limited อนุญาตให้แอปเข้าถึงเฉพาะข้อมูลในบริการ Google ที่จัดอยู่ในกลุ่ม Unrestricted Google services เท่านั้น
- Specific Google data กำหนดสิทธิ์ให้แอปเข้าถึงเฉพาะบริการ Google ที่เลือก
- Blocked บล็อกการลงชื่อเข้าใช้แอปด้วยบัญชี Google และไม่อนุญาตให้แอปเข้าถึงข้อมูลในบริการ Google
จากนั้นคลิกที่ Continue
ตรวจสอบรายละเอียดให้เรียบร้อย แล้วคลิก Finish เพื่อบันทึก
- หากยังไม่มั่นใจว่าแอปมีความน่าเชื่อถือหรือไม่ แนะนำให้ตั้งค่าเป็น Blocked ไว้ก่อน แล้วค่อยพิจารณาอนุญาตภายหลัง
- ก่อนอนุญาตให้แอปใช้งาน ควรตรวจสอบ OAuth Client ID และ Scopes ที่แอปร้องขอทุกครั้ง เพื่อให้แน่ใจว่าเข้าถึงเฉพาะข้อมูลที่จำเป็น
- หลีกเลี่ยงการใช้ Default access กับทุกแอป เพราะอาจทำให้แอปที่ยังไม่ได้รับการตรวจสอบสามารถเข้าถึงข้อมูลขององค์กรได้
- ควรตรวจสอบรายการในแท็บ Apps pending review เป็นประจำ เพื่อพิจารณาว่าแอปใดควรอนุญาต จำกัด หรือบล็อกการเข้าถึง
การจัดการสิทธิ์แอปภายนอก (Third-party Apps) ใน Google Workspace ช่วยให้ผู้ดูแลระบบควบคุมได้ว่าแอปใดสามารถเข้าถึงข้อมูลขององค์กรได้บ้าง ลดความเสี่ยงจากการให้สิทธิ์เกินความจำเป็น และช่วยให้การใช้งาน Google Workspace มีความปลอดภัยมากยิ่งขึ้น
