بررسی امنیتی

تیم بررسی امنیتی بررسی می کند که افزونه شما دامنه های OAuth صحیح را درخواست می کند. مطمئن شوید که حوزه‌های زیر در صفحه پیکربندی SDK Google Workspace Marketplace پیکربندی شده‌اند:

• auth/userinfo.email (به طور پیش فرض اضافه شده است)
• auth/userinfo.profile (به طور پیش فرض اضافه شده است)
• classroom.addons.teacher
• classroom.addons.student

همچنین مطمئن شوید که دامنه های زیر توسط افزونه شما درخواست شده است:

• classroom.addons.teacher
• classroom.addons.student

توجه: پیکربندی‌های محدوده هم برای Marketplace SDK و هم برای افزونه شما باید مطابقت داشته باشند. این الزام تضمین می‌کند که اطلاعات موجود در Marketplace با آنچه کاربران هنگام نصب افزونه شما و مشاهده صفحه رضایت OAuth مشاهده می‌کنند، مطابقت دارد.

Google ویدیویی ایجاد می‌کند که صفحه رضایت افزونه را با دامنه‌های ارائه شده به کاربران و عملکردهای اساسی آن را نشان می‌دهد. سپس آن را به عنوان یک ویدیوی فهرست نشده در YouTube آپلود می کنید. یک ویدیوی فهرست نشده فقط با استفاده از پیوند آن قابل دسترسی است. هنگام شروع فرآیند تأیید OAuth از شما خواسته می شود پیوند ویدیویی را دریافت کنید. سپس تیم امنیتی هنگام بررسی افزونه شما، ویدیو را مشاهده می کند.

برای جزئیات بیشتر در مورد بررسی امنیتی Google، به سؤالات متداول تأیید OAuth API مراجعه کنید.