Đưa ứng dụng của bạn lên Google Workspace Marketplace

Trang này giải thích cách Google phân loại ứng dụng trong Google Workspace Marketplace. Để giúp người dùng Google Workspace khám phá và cài đặt ứng dụng của bạn, bạn có thể tối ưu hoá ứng dụng và trang thông tin của ứng dụng để được giới thiệu trong Marketplace.

Các tính năng và danh mục sau đây trên Google Workspace Marketplace chỉ áp dụng cho ứng dụng công khai. Để ứng dụng của bạn xuất hiện nổi bật, hãy đảm bảo rằng ứng dụng đó đáp ứng tất cả yêu cầu đối với ứng dụng công khai và có trang thông tin công khai trên Cửa hàng Play hoàn chỉnh, chính xác và chất lượng cao.

Nhận huy hiệu xác minh bảo mật độc lập

Marketplace đăng huy hiệu cho những ứng dụng đã vượt qua một bài đánh giá độc lập về tính bảo mật. Huy hiệu này xuất hiện trên trang chủ Marketplace và trang thông tin của ứng dụng trên Cửa hàng Play. Huy hiệu này cũng xuất hiện cho quản trị viên Google Workspace khi họ cài đặt hoặc quản lý ứng dụng từ Bảng điều khiển dành cho quản trị viên của Google.

Ứng dụng mẫu trên trang thông tin trên Cửa hàng Play có huy hiệu xác minh bảo mật độc lập.
Hình 1. Ứng dụng mẫu trên trang thông tin trên Cửa hàng Play có huy hiệu xác minh bảo mật độc lập.

Để nhận được huy hiệu xác minh bảo mật độc lập, ứng dụng của bạn phải đạt Cấp 3 trong quy trình Đánh giá bảo mật ứng dụng đám mây (CASA). Sau khi bạn vượt qua quy trình đánh giá, có thể mất đến ba tuần thì huy hiệu mới xuất hiện trên trang thông tin của bạn trong Cửa hàng Play. Để duy trì huy hiệu bảo mật, ứng dụng của bạn phải luôn tuân thủ Cấp 3 của CASA. Để tìm hiểu thêm, hãy truy cập vào phần Giới thiệu về quy trình Đánh giá bảo mật ứng dụng đám mây.

Kết quả đánh giá CASA dựa trên dự án Google Cloud cho trang thông tin ứng dụng. Để nhận huy hiệu xác minh bảo mật độc lập cho trang thông tin ứng dụng trong nhiều dự án trên Google Cloud, bạn phải hoàn tất quy trình đánh giá cho từng dự án trên Google Cloud.

Giới thiệu về quy trình Đánh giá bảo mật ứng dụng đám mây

Đánh giá bảo mật ứng dụng đám mây (CASA) là một bộ các yêu cầu bảo mật được xây dựng dựa trên các tiêu chuẩn được công nhận trong ngành của Tiêu chuẩn xác minh bảo mật ứng dụng (ASVS) của OWASP.

Là nhà phát triển hoặc nhà cung cấp ứng dụng, bạn phải gửi ứng dụng của mình để CASA đánh giá và trả mọi khoản phí liên quan. Một phòng thí nghiệm được uỷ quyền của bên thứ ba phải thực hiện quy trình đánh giá CASA. Trong quá trình đánh giá, mỗi ứng dụng và cơ sở hạ tầng của ứng dụng đó sẽ được đánh giá theo một số danh mục yêu cầu về tích hợp và bảo mật. Các danh mục này bao gồm nhưng không giới hạn ở việc kiểm soát quyền truy cập, cấu trúc, lập mô hình mối đe doạ, bảo vệ dữ liệu và xử lý lỗi.

Để đủ điều kiện tham gia bài đánh giá CASA, bạn phải làm như sau:

  • Thường xuyên kiểm tra cơ sở hạ tầng nội bộ và kiểm thử thâm nhập ứng dụng.

  • Hợp tác với các phòng thí nghiệm được uỷ quyền của bên thứ ba để kiểm tra các biện pháp kiểm soát bảo mật nội bộ hằng năm, tuân theo khung CASA cho Mức độ 3.

  • Vì ứng dụng được xem xét hằng năm, nên bạn và khách hàng của bạn nên tiến hành quét lỗ hổng mạng nội bộ hoặc bên ngoài và ứng dụng web trước khi cập nhật ứng dụng.

Sau khi vượt qua bài đánh giá CASA, bạn phải xác thực lại hằng năm để duy trì kết quả đánh giá.

Để tìm hiểu về CASA, hãy xem các yêu cầu đánh giángười đánh giá được uỷ quyền.

Tối ưu hoá ứng dụng cho các danh mục trong Marketplace

Để giúp người dùng duyệt xem và khám phá ứng dụng, Marketplace giới thiệu và phân loại những ứng dụng mang lại trải nghiệm chất lượng cao nhất cho người dùng Google Workspace. Là nhà phát triển ứng dụng, bạn không thể trả tiền để đưa ứng dụng lên một danh mục trong Marketplace. Thay vào đó, bạn có thể đảm bảo rằng ứng dụng của mình đáp ứng các tiêu chí để được phân loại vào một danh mục nhất định và đăng ký để được xem xét cho danh mục đó (nếu có).

Mỗi năm, Google đánh giá và đề xuất một số ứng dụng giúp nâng cao trải nghiệm Google Workspace và giúp mọi người làm việc theo những cách mới mẻ và hiệu quả. Các ứng dụng này được giới thiệu nổi bật trong danh mục Được đề xuất cho Google Workspace của Marketplace.

Để được xem xét cho danh mục này, bạn phải đăng ký tham gia chương trình Được đề xuất cho Google Workspace. Để nhận thông báo khi chúng tôi mở đơn đăng ký, hãy đăng ký nhận Bản tin dành cho nhà phát triển Google Workspace.

Các ứng dụng được đề xuất cho Google Workspace phải đáp ứng các tiêu chuẩn cao nhất về yêu cầu tích hợp và bảo mật. Nếu được chấp nhận tham gia chương trình, ứng dụng của bạn phải đạt được Cấp 3 của khung CASA.

Lựa chọn của biên tập viên

Lựa chọn của biên tập viên là một danh mục ứng dụng do Google tuyển chọn dựa trên các tính năng của ứng dụng. Google sắp xếp các ứng dụng do biên tập viên lựa chọn thành một hoặc nhiều loại sau:

  • Làm việc ở mọi nơi: Ứng dụng dành cho các tổ chức có nhóm làm việc từ xa hoặc phân tán. Danh mục này bao gồm các ứng dụng liên lạc và cộng tác, ứng dụng tương tác cho các nhóm làm việc từ xa, ứng dụng quản lý thời gian và ứng dụng kỹ thuật số giúp cân bằng sức khoẻ.

  • Ứng dụng cần thiết trong kinh doanh: Các ứng dụng giúp cải thiện quy trình công việc phổ biến cho các tổ chức. Danh mục này bao gồm các ứng dụng cho hoạt động quản lý quan hệ khách hàng (CRM), giải pháp thanh toán, quản lý sản phẩm, liên lạc và tiếp thị.

  • Ứng dụng cho bạn khám phá: Các ứng dụng mới và sáng tạo.

Để đủ điều kiện cho danh mục Lựa chọn của biên tập viên, ứng dụng của bạn phải đáp ứng các yêu cầu sau:

  • Là một tiện ích bổ sung của Google Workspace.

  • Cá nhân có thể cài đặt.

  • Miễn phí, miễn phí kèm các tính năng có tính phí hoặc có bản dùng thử miễn phí.

  • Có ít nhất 100.000 lượt cài đặt ứng dụng. Đối với ứng dụng phát hành trong vòng 6 tháng qua, phải có ít nhất 10.000 lượt cài đặt và điểm xếp hạng từ 4 trở lên.

Danh mục Lựa chọn của biên tập viên trên Trang web thương mại.
Hình 3. Danh mục Lựa chọn của biên tập viên trên Trang web thương mại.

Hoạt động với các ứng dụng của Google Workspace

Bạn có thể sử dụng trực tiếp các mục này với các ứng dụng Google Workspace và các mục này được xác định bằng các tính năng tích hợp ứng dụng trong ứng dụng của bạn. Ví dụ: một tiện ích bổ sung của Trang tính sẽ xuất hiện trong phần "Hoạt động với Trang tính".

Đối với tiện ích bổ sung của Google Workspace, danh mục "Hoạt động với…" được xác định theo các ứng dụng Google Workspace mà tiện ích bổ sung mở rộng. Ví dụ: nếu một tiện ích bổ sung mở rộng Gmail, thì trang thông tin ứng dụng sẽ xuất hiện trong Marketplace trong phần "Hoạt động với Gmail" sau khi xuất bản.

Ứng dụng web không được đưa vào danh mục "Hoạt động với…".