การตรวจสอบความปลอดภัย

ทีมตรวจสอบความปลอดภัยจะตรวจสอบว่าส่วนเสริมขอขอบเขต OAuth ที่ถูกต้อง ตรวจสอบว่ามีการกำหนดค่าขอบเขตต่อไปนี้ในหน้าจอการกำหนดค่า SDK ของ Google Workspace Marketplace

• auth/userinfo.email (เพิ่มโดยค่าเริ่มต้น)
• auth/userinfo.profile (เพิ่มโดยค่าเริ่มต้น)
• classroom.addons.teacher
• classroom.addons.student

และตรวจสอบว่าส่วนเสริมขอขอบเขตต่อไปนี้ด้วย

• classroom.addons.teacher
• classroom.addons.student

หมายเหตุ: การกําหนดค่าขอบเขตสําหรับทั้ง Marketplace SDK และส่วนเสริมต้องตรงกัน ข้อกำหนดนี้ช่วยให้มั่นใจได้ว่าข้อมูลใน Marketplace จะสอดคล้องกับสิ่งที่ผู้ใช้เห็นเมื่อติดตั้งส่วนเสริมและดูหน้าจอขอความยินยอม OAuth

นอกจากนี้ คุณยังต้องสร้างวิดีโอที่สาธิตหน้าจอขอความยินยอมของส่วนเสริมพร้อมขอบเขตที่แสดงต่อผู้ใช้และฟังก์ชันพื้นฐานของส่วนเสริม จากนั้น คุณจะอัปโหลด วิดีโอเป็นวิดีโอที่ไม่เป็นสาธารณะไปยัง YouTube ส่วนวิดีโอที่ไม่เป็นสาธารณะจะสามารถเข้าถึงได้โดยใช้ ลิงก์ของช่องเท่านั้น ระบบจะแจ้งให้คุณระบุลิงก์วิดีโอเมื่อเริ่มกระบวนการยืนยันผ่าน OAuth จากนั้นทีมรักษาความปลอดภัยจะดูวิดีโอเมื่อตรวจสอบส่วนเสริม

ดูรายละเอียดเพิ่มเติมเกี่ยวกับการตรวจสอบความปลอดภัยของ Google ได้ที่คำถามที่พบบ่อยเกี่ยวกับการยืนยัน OAuth API