Wyróżnianie aplikacji w Google Workspace Marketplace

Na tej stronie dowiesz się, jak Google kategoryzuje aplikacje w Google Workspace Marketplace. Aby pomóc użytkownikom Google Workspace w odkrywaniu i instalowaniu Twojej aplikacji, możesz zoptymalizować ją i jej stronę w Marketplace, aby wyróżnić ją w tym sklepie.

Te funkcje i kategorie Google Workspace Marketplace dotyczą tylko aplikacji publicznych. Aby Twoja aplikacja została wyróżniona, musi spełniać wszystkie wymagania dotyczące aplikacji publicznych i mieć publiczną stronę aplikacji, która jest kompletna, dokładna i wysokiej jakości.

Uzyskiwanie plakietki niezależnej weryfikacji bezpieczeństwa

W Marketplace plakietka wyświetlana jest w przypadku aplikacji, które przeszły niezależną ocenę bezpieczeństwa. Jest ona widoczna na stronie głównej Marketplace i na stronie z informacjami o aplikacji. Odznaka jest też widoczna dla administratorów Google Workspace, gdy instalują aplikacje lub zarządzają nimi w konsoli administracyjnej Google.

Przykładowa aplikacja na stronie informacji o produkcie, która ma plakietkę niezależnej weryfikacji bezpieczeństwa.
Rysunek 1. Przykładowa aplikacja na stronie informacji o produkcie, która ma plakietkę niezależnej weryfikacji bezpieczeństwa.

Aby otrzymać plakietkę niezależnej weryfikacji bezpieczeństwa, aplikacja musi uzyskać poziom 3 oceny bezpieczeństwa aplikacji w chmurze (CASA). Po zdaniu testu plakietka może pojawić się w informacjach o sklepie w Marketplace w ciągu 3 tygodni. Aby zachować plakietkę oceny bezpieczeństwa, aplikacja musi być zgodna z poziomem 3 CASA. Więcej informacji znajdziesz w sekcji Informacje o ocenie bezpieczeństwa aplikacji w chmurze.

Ocena CASA jest przeprowadzana na podstawie projektu Google Cloud powiązanego z informacjami o aplikacji. Aby otrzymać plakietkę oceny bezpieczeństwa dla aplikacji w wielu projektach w chmurze, musisz przejść ocenę w przypadku każdego projektu w chmurze.

Informacje o ocenie bezpieczeństwa aplikacji w chmurze

Ocena bezpieczeństwa aplikacji w chmurze (Cloud Application Security Assessment, CASA) to zestaw wymagań bezpieczeństwa oparty na uznanych w branży standardach OWASP Application Security Verification Standard (ASVS).

Jako deweloper lub dostawca aplikacji musisz przesłać aplikację do oceny CASA i pokryć wszelkie związane z tym opłaty. Ocenę CASA musi przeprowadzić autoryzowane laboratorium zewnętrzne. W trakcie oceny każda aplikacja i jej infrastruktura są oceniane na podstawie różnych kategorii wymagań związanych z integracją i zabezpieczeniami. Obejmują one m.in. kontrolę dostępu, architekturę, modelowanie zagrożeń, ochronę danych i obsługę błędów.

Aby kwalifikować się do oceny CASA, musisz spełnić te wymagania:

  • często przeprowadzać testy infrastruktury wewnętrznej oraz testy penetracyjne aplikacji;

  • nawiązać współpracę z autoryzowanymi laboratoriami zewnętrznymi, aby przeprowadzać coroczne sprawdzanie wewnętrznych mechanizmów kontroli zabezpieczeń zgodnie z zasadami poziomu 3 CASA.

  • Ponieważ aplikacja jest sprawdzana co roku, przed aktualizacją którejkolwiek z nich Ty i Twoi klienci powinniście przeprowadzić samodzielnie lub za pośrednictwem innego podmiotu skanowanie sieci oraz aplikacji internetowych pod kątem luk w zabezpieczeniach.

Po zdaniu oceny CASA musisz co roku ponownie potwierdzać jej ważność.

Więcej informacji o CASA znajdziesz w wymaganiach dotyczących ocenyautoryzowanych weryfikatorach.

Optymalizowanie aplikacji pod kątem kategorii w Marketplace

Aby ułatwić użytkownikom przeglądanie i odkrywanie aplikacji, w Marketplace są wyróżniane i kategoryzowane aplikacje, które zapewniają użytkownikom Google Workspace najwyższą jakość. Jako deweloper aplikacji nie możesz płacić za wyróżnienie aplikacji w kategorii na Rynku. Zamiast tego możesz upewnić się, że Twoja aplikacja spełnia kryteria kwalifikacji w danej kategorii, a w odpowiednich przypadkach możesz przesłać prośbę o zakwalifikowanie do tej kategorii.

Każdego roku Google ocenia i poleca wybrane aplikacje, które zwiększają możliwości Google Workspace i pomagają użytkownikom pracować w nowy, efektywny sposób. Te aplikacje są wyróżnione w kategorii Polecane dla Google Workspace w Marketplace.

Aby zakwalifikować się do tej kategorii, musisz zgłosić się do programu Polecane dla użytkowników Google Workspace. Aby otrzymać powiadomienie o możliwości składania wniosków, zarejestruj się, aby otrzymywać newsletter Google Workspace dla deweloperów.

Aplikacje z kategorii „Polecane dla użytkowników Google Workspace” muszą spełniać najwyższe standardy integracji i bezpieczeństwa. Jeśli Twoja aplikacja zostanie przyjęta do programu, musi uzyskać poziom 3 w ramach CASA.

Nasz wybór

Nasz wybór to kategoria aplikacji wybranych przez Google na podstawie ich możliwości. Google dzieli wybrane przez nas aplikacje na co najmniej jeden z tych typów:

  • Praca z dowolnego miejsca: aplikacje dla organizacji z zespołami zdalnymi lub rozproszonymi. Kategoria ta obejmuje aplikacje do komunikacji i współpracy, aplikacje przeznaczone dla zespołów pracujących zdalnie, aplikacje do zarządzania czasem, a także aplikacje oferujące funkcje Cyfrowej równowagi.

  • Niezbędne dla firm: aplikacje, które pomagają usprawnić typowe przepływy pracy w organizacjach. Kategoria ta obejmuje rozwiązania rozliczeniowe, aplikacje do zarządzania produktami oraz relacjami z klientami (CRM), a także narzędzia z zakresu komunikacji i marketingu.

  • Aplikacje do odkrywania: nowe i innowacyjne aplikacje.

Aby móc znaleźć się w kategorii „Nasz wybór”, aplikacja musi spełniać te wymagania:

  • być dodatkiem do Google Workspace;

  • może być instalowana przez osoby fizyczne;

  • być bezpłatna, zawierać funkcje płatne albo oferować bezpłatny okres próbny;

  • Musisz mieć co najmniej 100 tys. instalacji aplikacji. W przypadku aplikacji opublikowanych w ciągu ostatnich 6 miesięcy musi mieć co najmniej 10 tys. instalacji i ocenę co najmniej 4.

Kategorie „Nasz wybór” w Marketplace.
Rysunek 3. Kategorie „Nasz wybór” w Marketplace.

Współpraca z aplikacjami Google Workspace

Tych elementów można używać bezpośrednio w aplikacjach Google Workspace. Są one określane przez integracje aplikacji w Twojej aplikacji. Na przykład dodatek do Arkuszy pojawi się w sekcji „Działa z Arkuszami”.

W przypadku dodatków do Google Workspace kategoria „Działa z…” jest określana przez aplikacje Google Workspace, które rozszerza dodatek. Jeśli na przykład dodatek rozszerza Gmaila, po opublikowaniu aplikacja pojawi się w Marketplace w sekcji „Współpracuje z Gmailem”.

Aplikacje internetowe nie są uwzględniane w kategoriach „Współpracuje z…”.