보안 검토

보안 검토팀에서 부가기능이 올바른 OAuth 범위를 요청하는지 확인합니다. Google Workspace Marketplace SDK 구성 화면에서 다음 스코프가 구성되었는지 확인합니다.

• auth/userinfo.email (기본적으로 추가됨)
• auth/userinfo.profile (기본적으로 추가됨)
• classroom.addons.teacher
• classroom.addons.student

부가기능에서 다음 범위를 요청했는지도 확인합니다.

• classroom.addons.teacher
• classroom.addons.student

참고: Marketplace SDK와 부가기능의 범위 구성이 일치해야 합니다. 이 요구사항을 따르면 Marketplace의 정보가 사용자가 부가기능을 설치하고 OAuth 동의 화면을 볼 때 표시되는 정보와 일치합니다.

사용자에게 표시되는 범위와 부가기능의 기본 기능이 포함된 부가기능의 동의 화면을 보여주는 동영상도 만들어야 합니다. 그런 다음 YouTube에 일부 공개 동영상으로 업로드합니다. 일부 공개 동영상은 링크를 통해서만 시청할 수 있습니다. OAuth 인증 절차를 시작할 때 동영상 링크를 입력하라는 메시지가 표시됩니다. 그러면 보안팀에서 부가기능을 검토할 때 동영상을 확인합니다.

Google의 보안 검토에 관한 자세한 내용은 OAuth API 인증 FAQ를 참고하세요.