Kullanıcıların Apps Komut Dosyası'na verdiği veri erişimini izlemek ve kısıtlamak için Enterprise, Education Standard veya Education Plus Google Workspace hesabınız olmalıdır.
Google Workspace kullanıcıları, komut dosyalarını çalıştırdıklarında veya eklentiler ya da web uygulamaları gibi uygulamaları kullandıklarında kapsam olarak bilinen veri düzeylerine erişim izni verir. Bu sayfada, kullanıcıların Google Workspace hesaplarında erişim izni verdiği kapsamların nasıl izleneceği veya iptal edileceği açıklanmaktadır.
Kapsama göre OAuth erişim izni etkinliklerini izleme
Kullanıcıların belirli bir kapsama veya kapsamlara erişim izni verdiği etkinlikleri görüntülemek için aşağıdaki adımları uygulayın:
Google Yönetici Konsolu'nda Menü > Güvenlik > Güvenlik merkezi > İnceleme aracı'na gidin.
Veri kaynağı'nı tıklayın ve OAuth günlüğü etkinlikleri'ni seçin.
Koşul ekle > Özellik'i tıklayın ve Etkinlik'i seçin.
Etkinlik'i tıklayın ve Hibe'yi seçin.
Koşul ekle > Özellik'i tıklayın ve Kapsam'ı seçin.
Kapsam için izlemek istediğiniz kapsamı girin. Kapsamların listesi için Google API'leri için OAuth 2.0 Kapsamları başlıklı makaleye bakın.
Ara'yı tıklayın. Belirttiğiniz kapsamlar için izin verme etkinliklerinin listesi gösterilir.
OAuth erişim izinlerini iptal etme
Önemli: Bir kapsamın erişimini iptal ettikten sonra kullanıcılar erişimi yeniden verebilir. Kullanıcıların erişim vermesini istemediğiniz kapsamlar için uyarılar ayarlayarak gerektiğinde erişimi iptal edebilirsiniz. OAuth izinleri için uyarı oluşturma başlıklı makaleye bakın.
Bir kapsama erişimi iptal etmek için Kapsama göre OAuth erişim izni etkinliklerini izleme bölümündeki adımları uygulayın, ardından iptal etmek istediğiniz etkinlikleri seçip Kullanıcılar için erişim jetonlarını iptal et'i tıklayın.
OAuth izinleri için uyarı oluşturma
Bir kullanıcı belirli bir kapsama erişim izni verdiğinde uyarı almak için Kapsama göre OAuth izni etkinliklerini izleme adımlarını ve ardından aşağıdaki adımları uygulayın:
- Arama sonuçlarının en üstünde Etkinlik kuralı oluştur'u tıklayın.
- Kural adı alanına uyarı için bir ad girin.
- Sonraki: Koşulları Görüntüle'yi tıklayın. Koşullar, arama parametrelerinden otomatik olarak doldurulur. Gerekirse bunları düzenleyin, ardından Sonraki: İşlem Ekle'yi tıklayın.
- 1. eşik bölümünde, kural için bir zaman aralığı ve eşik seçin ve Uyarı merkezine gönder kutusunu işaretleyin.
- E-posta alıcısı ekle'yi tıklayın ve uyarıları alması gereken e-posta adreslerini girin. Bitti'yi tıklayın.
- Sonraki: İncele'yi tıklayın.
- Ayrıntıları inceleyin ve Kural Oluştur'u tıklayın.
Daha fazla bilgi için Etkinlik kuralları oluşturma ve yönetme başlıklı makaleyi inceleyin.
Yüksek riskli OAuth kapsamlarına erişimi kısıtlama
Çoğu Google Workspace hizmetine erişimi kısıtlayabilirsiniz. Gmail ve Google Drive için yüksek riskli OAuth kapsamlarına erişimi kısıtlarken kullanıcıların yüksek riskli olarak sınıflandırılmayan OAuth kapsamlarına erişim vermesine izin verin. Bir uygulama, kısıtlanmış yüksek riskli bir OAuth kapsamına erişim isteğinde bulunursa ve uygulamaya özellikle güvenmediyseniz kullanıcılar uygulamayı yetkilendiremez.
Yüksek riskli OAuth kapsamlarına erişimi kısıtlamak için Google hizmetlerini kısıtlama veya hizmetlerle ilgili kısıtlamaları kaldırma başlıklı makaleyi inceleyin.