보안 검토

보안 검토팀은 부가기능이 올바른 OAuth 범위를 요청하는지 확인합니다. Google Workspace Marketplace SDK 구성 화면에서 다음 범위가 구성되었는지 확인합니다.

• auth/userinfo.email (기본적으로 추가됨)
• auth/userinfo.profile (기본적으로 추가됨)
• classroom.addons.teacher
• classroom.addons.student

부가기능에서 다음 범위를 요청하는지도 확인합니다.

• classroom.addons.teacher
• classroom.addons.student

참고: Marketplace SDK와 부가기능의 범위 구성이 일치해야 합니다. 이 요구사항은 사용자가 부가기능을 설치하고 OAuth 동의 화면을 볼 때 Marketplace의 정보와 일치하도록 합니다.

Google은 사용자에게 표시된 범위와 부가기능의 기본 기능을 사용하여 부가기능의 동의 화면을 보여주는 동영상을 만듭니다. 그런 다음 일부 공개 동영상으로 YouTube에 업로드합니다. 일부 공개 동영상은 해당 링크를 통해서만 도달할 수 있습니다. OAuth 인증 프로세스를 시작할 때 동영상 링크를 입력하라는 메시지가 표시됩니다. 그러면 보안팀에서 부가기능을 검토할 때 동영상을 살펴봅니다.

Google의 보안 검토에 관한 자세한 내용은 OAuth API 인증 FAQ를 참고하세요.