משתמשי Google Workspace מעניקים גישה לרמות של נתונים, שנקראות היקפים, כשהם מריצים סקריפטים או משתמשים באפליקציות כמו תוספים או אפליקציות אינטרנט. בדף הזה מוסבר איך אפשר לעקוב אחרי היקפי ההרשאות שהמשתמשים מעניקים גישה אליהם בחשבון Google Workspace שלהם, או לבטל את הגישה אליהם.
מעקב אחר אירועי OAuth שניתנו לפי היקף
כדי לראות אירועים שבהם משתמשים מעניקים גישה להיקף ספציפי או להיקפים ספציפיים, פועלים לפי השלבים הבאים:
במסוף Google Admin, לוחצים על סמל התפריט > אבטחה > מרכז האבטחה > כלי החקירה.
לוחצים על מקור נתונים ובוחרים באפשרות אירועים ביומן של OAuth.
לוחצים על הוספת תנאי > מאפיין ובוחרים באפשרות אירוע.
לוחצים על אירוע ובוחרים באפשרות הענקה.
לוחצים על הוספת תנאי > מאפיין ובוחרים באפשרות היקף.
בשדה היקף, מזינים את ההיקף שרוצים לעקוב אחריו. רשימת ההיקפים זמינה במאמר היקפי OAuth 2.0 ל-Google APIs.
לוחצים על חיפוש. מוצגת רשימה של אירועי הענקת הרשאות להיקפי ההרשאות שציינתם.
ביטול הרשאות OAuth
חשוב: אחרי שמבטלים את הגישה להיקף, המשתמשים יכולים להעניק גישה מחדש. מומלץ להגדיר התראות לגבי היקפי הרשאות שלא רוצים שהמשתמשים יאשרו גישה אליהם, כדי שתוכלו לבטל את הגישה לפי הצורך. אפשר לעיין במאמר בנושא יצירת התראה על הרשאות OAuth.
כדי לבטל את הגישה להיקף, פועלים לפי השלבים במאמר מעקב אחרי אירועי הענקת הרשאת OAuth לפי היקף, בוחרים את האירועים שרוצים לבטל ולוחצים על ביטול של טוקנים לגישה של משתמשים.
יצירת התראה לגבי הרשאות OAuth
כדי לקבל התראה כשמישהו מעניק גישה להיקף ספציפי, פועלים לפי השלבים במאמר מעקב אחרי אירועים של הענקת הרשאות OAuth לפי היקף, ואז מבצעים את השלבים הבאים:
- בחלק העליון של תוצאות החיפוש, לוחצים על יצירת כלל פעילות.
- בשדה שם הכלל, מזינים שם להתראה.
- לוחצים על הבא: הצגת התנאים. התנאים מאוכלסים אוטומטית מפרמטרי החיפוש. אפשר לערוך אותם לפי הצורך ואז ללחוץ על הבא: הוספת פעולות.
- בסף 1, בוחרים מסגרת זמן וסף לכלל ומסמנים את התיבה שליחה למרכז ההתראות.
- לוחצים על הוספת נמענים של התראות באימייל ומזינים את כתובות האימייל שרוצים שיקבלו את ההתראות. לוחצים על סיום.
- לוחצים על הבא: בדיקה.
- בודקים את הפרטים ולוחצים על יצירת כלל.
מידע נוסף זמין במאמר בנושא יצירה וניהול של כללי פעילות.
הגבלת הגישה להיקפי הרשאות של OAuth בסיכון גבוה
אתם יכולים להגביל את הגישה לרוב שירותי Google Workspace. ב-Gmail וב-Google Drive, אתם יכולים להגביל את הגישה להיקפי OAuth בסיכון גבוה, אבל לאפשר למשתמשים להעניק גישה להיקפי OAuth שלא מסווגים בסיכון גבוה. אם אפליקציה מבקשת גישה להיקף הרשאות מוגבל של OAuth בסיכון גבוה, ולא הגדרתם את האפליקציה כמהימנה, המשתמשים לא יכולים לאשר את הגישה.
כדי להגביל את הגישה להיקפי הרשאות OAuth בסיכון גבוה, אפשר לעיין במאמר הגבלה או הסרת הגבלה של שירותי Google.