Análise de segurança

A equipe de análise de segurança verifica se o complemento solicita os escopos do OAuth corretos. Verifique se os escopos a seguir foram definidos na tela de configuração do SDK do Google Workspace Marketplace:

• auth/userinfo.email (adicionado por padrão)
• auth/userinfo.profile (adicionado por padrão)
• classroom.addons.teacher
• classroom.addons.student

Verifique também se os seguintes escopos foram solicitados pelo complemento:

• classroom.addons.teacher
• classroom.addons.student

Observação: as configurações de escopo do SDK do Marketplace e do complemento precisam ser iguais. Esse requisito garante que as informações no Marketplace sejam consistentes com o que os usuários veem quando instalam seu complemento e visualizam a tela de permissão OAuth.

O Google cria um vídeo demonstrando a tela de permissão do complemento com os escopos apresentados aos usuários e as funções básicas do complemento. Depois, você o envia como um vídeo não listado para o YouTube. Um vídeo não listado pode ser acessado somente por meio do link dele. O link do vídeo é solicitado quando você inicia o processo de verificação do OAuth. A equipe de segurança vai assistir o vídeo ao revisar seu complemento.

Para mais detalhes sobre a análise de segurança do Google, acesse as perguntas frequentes sobre a verificação da API OAuth.