Mengonfigurasi layar izin OAuth

Saat Anda menggunakan OAuth 2.0 untuk otorisasi, Google menampilkan layar izin kepada pengguna, termasuk ringkasan project, kebijakannya, dan cakupan otorisasi otorisasi yang diminta. Mengonfigurasi layar izin OAuth aplikasi Anda menentukan apa yang ditampilkan kepada pengguna dan peninjau aplikasi, serta mendaftarkan aplikasi agar Anda dapat memublikasikannya nanti.

Semua aplikasi yang menggunakan OAuth 2.0 memerlukan konfigurasi layar izin, tetapi Anda hanya perlu mencantumkan cakupan untuk aplikasi yang digunakan oleh orang di luar organisasi Google Workspace.

Tips: Jika tidak mengetahui informasi layar izin yang diperlukan, Anda dapat menggunakan informasi placeholder sebelum rilis.

  1. Buka Google Cloud Console.
  2. Di kiri atas, klik Menu > API & Services > Layar persetujuan OAuth.
  3. Pilih jenis pengguna untuk aplikasi Anda, lalu klik Buat.
  4. Isi formulir pendaftaran aplikasi, lalu klik Simpan dan Lanjutkan.
  5. Jika Anda membuat aplikasi untuk digunakan di luar organisasi Google Workspace, klik Tambahkan atau Hapus Cakupan. Tambahkan dan verifikasi cakupan otorisasi yang diperlukan aplikasi Anda, lalu klik Simpan dan Lanjutkan.

    Catatan: Beberapa cakupan memerlukan peninjauan tambahan oleh Google. Untuk aplikasi yang hanya digunakan secara internal oleh organisasi Google Workspace Anda, cakupan tidak dicantumkan di layar izin dan penggunaan cakupan yang dibatasi atau sensitif tidak memerlukan peninjauan lebih lanjut oleh Google. Untuk mengetahui detail selengkapnya, lihat Cara memilih cakupan untuk aplikasi Anda, di bawah.

  6. Di bagian "Uji pengguna," klik Tambahkan pengguna. Masukkan alamat email Anda dan pengguna pengujian resmi lainnya, lalu klik Simpan dan Lanjutkan.

  7. Tinjau ringkasan pendaftaran aplikasi Anda. Klik Edit untuk membuat perubahan, atau klik Kembali ke Dasbor.

Cara memilih cakupan untuk aplikasi Anda

Untuk menentukan tingkat akses yang diberikan ke aplikasi, Anda perlu mengidentifikasi dan mendeklarasikan cakupan otorisasi. Cakupan otorisasi adalah string URI OAuth 2.0 yang berisi nama aplikasi Google Workspace, jenis data yang diakses, dan tingkat akses.

Misalnya, cakupan di bawah memberikan akses untuk melihat, tetapi tidak dapat mengubah, setelan Google Kalender:

https://www.googleapis.com/auth/calendar.settings.readonly

Untuk daftar cakupan yang tersedia, lihat Cakupan OAuth 2.0 untuk Google API.

Kategori cakupan

Beberapa cakupan memerlukan peninjauan dan persyaratan tambahan karena tingkat atau jenis akses yang diberikan. Berikut adalah jenis cakupan yang perlu dipertimbangkan:

      Verifikasi aplikasi dasar diperlukan Verifikasi aplikasi tambahan diperlukan Penilaian keamanan wajib diisi
  Cakupan tidak sensitif (disarankan) Hanya berikan akses ke data terbatas yang langsung relevan dengan tindakan tertentu.
Cakupan sensitif Memberikan akses ke tindakan, data, atau data pengguna pribadi.
Cakupan yang dibatasi Memberikan akses ke tindakan atau data pengguna yang sangat sensitif atau ekstensif.

Pilih cakupan yang dibutuhkan aplikasi Anda

Sebaiknya identifikasi cakupan yang akan Anda gunakan sebelum memulai pengembangan. Hal ini dapat mempercepat konfigurasi aplikasi di Google Cloud Console dan membantu Anda bersiap untuk peninjauan keamanan tambahan.

Guna memilih cakupan otorisasi untuk aplikasi Anda:

  1. Saat mengonfigurasi Layar Izin OAuth di langkah-langkah di atas, klik Tambahkan atau hapus cakupan. Akan muncul panel berisi daftar cakupan untuk setiap API yang Anda aktifkan di project Google Cloud Anda.
  2. Pilih cakupan yang menyediakan tingkat akses minimum yang diperlukan aplikasi Anda, lalu klik Update.
  3. Tinjau cakupan yang tercantum di masing-masing dari tiga bagian: cakupan non-sensitif, cakupan sensitif, dan cakupan yang dibatasi. Untuk cakupan apa pun yang tercantum dalam bagian "Cakupan sensitif" atau "Cakupan terbatas Anda" coba coba identifikasi cakupan non-sensitif alternatif untuk menghindari peninjauan tambahan yang tidak perlu.
  4. Setelah daftar cakupan selesai, klik Simpan dan lanjutkan.

Langkah berikutnya

Membuat kredensial akses untuk aplikasi Anda.