Wyróżnianie aplikacji w Google Workspace Marketplace

Na tej stronie wyjaśniamy, jak Google kategoryzuje aplikacje w Google Workspace Marketplace. Aby ułatwić użytkownikom Google Workspace znajdowanie i instalowanie Twojej aplikacji, możesz zoptymalizować ją i jej stronę, aby były widoczne w Marketplace.

Te funkcje i kategorie Google Workspace Marketplace dotyczą tylko aplikacji publicznych. Aby Twoja aplikacja została wyróżniona, musi spełniać wszystkie wymagania dotyczące aplikacji publicznych i mieć publiczną stronę aplikacji, która jest kompletna, dokładna i wysokiej jakości.

Otrzymanie plakietki weryfikacji bezpieczeństwa

W Marketplace plakietka oceny bezpieczeństwa wyświetlana jest w przypadku aplikacji, które przeszły niezależną ocenę bezpieczeństwa. Jest ona widoczna na stronie głównej Marketplace i na stronie aplikacji. Plakietka pojawia się też w przypadku administratorów Google Workspace, gdy instalują aplikacje lub zarządzają nimi w konsoli administracyjnej Google.

Przykład strony aplikacji w sklepie z plakietką weryfikacji bezpieczeństwa.
Rysunek 1. Przykład strony aplikacji w sklepie z plakietką weryfikacji bezpieczeństwa.

Aby otrzymać plakietkę niezależnej weryfikacji bezpieczeństwa, aplikacja musi przejść poziom 3 oceny bezpieczeństwa aplikacji w chmurze (Cloud Application Security Assessment, CASA). Po pozytywnym wyniku oceny może minąć do 3 tygodni, zanim plakietka pojawi się w informacjach o produkcie w Twoim sklepie na platformie handlowej. Aby zachować plakietkę oceny bezpieczeństwa, aplikacja musi być zgodna z poziomem 3 CASA. Więcej informacji znajdziesz w sekcji Informacje o sprawdzaniu bezpieczeństwa aplikacji w chmurze.

Ocena CASA jest oparta na projekcie Google Cloud dla strony aplikacji. Aby otrzymać plakietkę niezależnej weryfikacji zabezpieczeń dla informacji o aplikacjach w kilku projektach w Cloud, musisz przeprowadzić ocenę w przypadku każdego z tych projektów.

Informacje o ocenie bezpieczeństwa aplikacji w chmurze

Cloud Application Security Assessment (CASA) to zestaw wymagań bezpieczeństwa oparty na uznanych w branży standardach OWASP Application Security Verification Standard (ASVS).

Jako deweloper lub dostawca aplikacji musisz przesłać aplikację do oceny CASA i pokryć wszelkie związane z tym opłaty. Ocena CASA musi być przeprowadzona przez autoryzowane laboratorium zewnętrzne. W trakcie oceny każda aplikacja i jej infrastruktura są oceniane na podstawie różnych kategorii wymagań związanych z integracją i zabezpieczeniami. Obejmują one m.in. kontrolę dostępu, architekturę, modelowanie zagrożeń, ochronę danych i obsługę błędów.

Aby kwalifikować się do oceny CASA, musisz:

  • często przeprowadzać testy infrastruktury wewnętrznej oraz testy penetracyjne aplikacji;

  • nawiązać współpracę z autoryzowanymi laboratoriami zewnętrznymi, aby przeprowadzać coroczne sprawdzanie wewnętrznych mechanizmów kontroli zabezpieczeń zgodnie z zasadami poziomu 3 CASA.

  • Ponieważ aplikacja jest sprawdzana co roku, przed aktualizacją którejkolwiek z nich Ty i Twoi klienci powinniście przeprowadzić samodzielnie lub za pośrednictwem innego podmiotu skanowanie sieci oraz aplikacji internetowych pod kątem luk w zabezpieczeniach.

Po przejściu oceny CASA musisz ją co roku potwierdzać, aby zachować certyfikat.

Aby dowiedzieć się więcej o CASA, zapoznaj się z wymaganiami dotyczącymi ocenyautoryzowanymi weryfikatorami.

Optymalizowanie aplikacji pod kątem kategorii w Marketplace

Aby ułatwić użytkownikom przeglądanie i odkrywanie aplikacji, Marketplace oferuje aplikacje, które zapewniają użytkownikom Google Workspace najwyższą jakość. Jako deweloper aplikacji nie możesz płacić za wyróżnienie aplikacji w kategorii na Rynku. Możesz jednak zadbać o to, aby Twoja aplikacja spełniała kryteria danej kategorii, a w stosownych przypadkach przesłać prośbę o uwzględnienie w tej kategorii.

Co roku Google ocenia i rekomenduje wybrane aplikacje, które wzbogacają możliwości Google Workspace i ułatwiają użytkownikom pracę w nowy, jeszcze bardziej efektywny sposób. Te aplikacje są wyróżnione w kategorii Polecane dla użytkowników Google Workspace w Marketplace.

Aby wziąć pod uwagę tę kategorię, musisz zgłosić się do programu Polecane dla użytkowników Google Workspace. Aby otrzymywać powiadomienia o możliwości składania wniosków, zasubskrybuj newsletter dla deweloperów Google Workspace.

Aplikacje z kategorii „Polecane dla użytkowników Google Workspace” muszą spełniać najwyższe wymagania dotyczące integracji i zabezpieczeń. Jeśli Twoja aplikacja zostanie zaakceptowana, musi uzyskać poziom 3 w ramach CASA.

Nasz wybór

Nasz wybór to kategoria aplikacji wybranych przez Google na podstawie ich możliwości. Google porządkuje aplikacje wybrane przez nas w jedną lub więcej z tych kategorii:

  • Praca z dowolnego miejsca: aplikacje dla organizacji z rozproszonymi lub zdalnymi zespołami. Kategoria ta obejmuje aplikacje do komunikacji i współpracy, aplikacje przeznaczone dla zespołów pracujących zdalnie, aplikacje do zarządzania czasem, a także aplikacje oferujące funkcje Cyfrowej równowagi.

  • Niezbędne dla firm: aplikacje ułatwiające organizację typowych procesów. Kategoria ta obejmuje rozwiązania rozliczeniowe, aplikacje do zarządzania produktami oraz relacjami z klientami (CRM), a także narzędzia z zakresu komunikacji i marketingu.

  • Aplikacje do odkrywania: nowe i innowacyjne aplikacje.

Aby kwalifikować się do kategorii „Nasz wybór”, aplikacja musi spełniać te wymagania:

  • być dodatkiem do Google Workspace;

  • być dostępna do zainstalowania przez osoby fizyczne;

  • być bezpłatna, zawierać funkcje płatne albo oferować bezpłatny okres próbny;

  • mieć co najmniej 100 tys. instalacji aplikacji; Aplikacje opublikowane w ciągu ostatnich 6 miesięcy muszą mieć co najmniej 10 tys. instalacji i ocena musi wynosić co najmniej 4.

kategorie Nasz wybór w Marketplace;
Rysunek 3. kategorie Nasz wybór w Marketplace;

Działa z aplikacjami Google Workspace

Z tych elementów można korzystać bezpośrednio w aplikacjach Google Workspace. Są one określane przez integracje aplikacji w Twojej aplikacji. Na przykład w sekcji „Działa z Arkuszami” wyświetla się dodatek do Arkuszy.

W przypadku dodatków do Google Workspace kategoria „Współpracuje z…” jest określana przez aplikacje Google Workspace, do których odnosi się dodatek. Jeśli na przykład dodatek rozszerza Gmaila, po opublikowaniu pojawi się on w Marketplace w sekcji „Dla Gmaila”.

Aplikacje internetowe nie są uwzględniane w kategoriach „Działa z …”.