- Λεπτομερής διαχείριση της πρόσβασης σε προσωπικά δεδομένα όπως κάμερα, μικρόφωνο και τοποθεσία σε συσκευές Android.
- Προηγμένη ασφάλεια και έλεγχοι OAuth για διαχειριστές και οργανισμούς του Google Workspace.
- Διαδικασίες εξουσιοδότησης και ανάκλησης για δικαιώματα στην ανάπτυξη σεναρίων Google Apps.
Πιθανότατα έχετε παρατηρήσει ότι όταν εγκαθιστάτε οποιαδήποτε εφαρμογή στο τηλέφωνό σας, αρχίζουν να εμφανίζονται αναδυόμενα παράθυρα που ζητούν πρόσβαση σε κάθε είδους πράγματα. Στο οικοσύστημα της Google, αυτός είναι απλώς ένας τρόπος για να λειτουργούν σωστά εργαλεία όπως ο Βοηθός ή το Lens. λειτουργεί με πλήρη δυναμικότητα και να σας δώσουν απαντήσεις που είναι πραγματικά χρήσιμες ανάλογα με το πού βρίσκεστε ή τι κάνετε.
Το πρόβλημα είναι ότι δεν καταλαβαίνουμε πάντα γιατί μια εφαρμογή χρειάζεται να διαβάζει τις επαφές μας ή να έχει πρόσβαση στο ημερολόγιό μας. Επομένως, η κατανόηση του τρόπου λειτουργίας αυτών των συστημάτων είναι ζωτικής σημασίας. δικαιώματα χρόνου εκτέλεσης Είναι απαραίτητο να αποφεύγουμε να αφήνουμε την πόρτα ανοιχτή σε περισσότερα δεδομένα από όσα είναι απολύτως απαραίτητα και να διατηρούμε τον έλεγχο του απορρήτου μας, είτε ως τακτικός χρήστης, είτε ως προγραμματιστής είτε ως διαχειριστής εταιρείας.
Έλεγχος πρόσβασης στη συσκευή σας Android
Όταν χρησιμοποιείτε την εφαρμογή Google στο tablet ή το smartphone σας, το σύστημα ζητά άδεια πρόσβασης σε συγκεκριμένα δεδομένα. Για παράδειγμα, εάν θέλετε ο Βοηθός Google να προγραμματίσει ένα ραντεβού, είναι λογικό να χρειαστεί... Άδεια χρήσης του ΗμερολογίουΟμοίως, η χρήση του Lens απαιτεί πρόσβαση στην κάμερα για μετάφραση κειμένου σε πραγματικό χρόνο ή αναγνώριση αντικειμένων, με αυτόματη κοινοποίηση αυτής της πρόσβασης στην Αναζήτηση Google.
Όσον αφορά τα αρχεία, το Lens θα σας ζητήσει να αποκτήσετε πρόσβαση στη συλλογή σας, ώστε να μπορείτε αναζήτηση πληροφοριών σχετικά με στιγμιότυπα οθόνης ή αποθηκευμένες φωτογραφίες. Όσον αφορά τις επαφές, αυτή η άδεια επιτρέπει στον Βοηθό να πραγματοποιεί κλήσεις ή στο Lens να δημιουργεί μια κάρτα επαφής όταν φωτογραφίζετε μια επαγγελματική κάρτα. Ένα κρίσιμο σημείο είναι η τοποθεσία: για να σας πει η μηχανή αναζήτησης πού βρίσκεται το πλησιέστερο ΑΤΜ, χρειάζεται το ακριβής τοποθεσίααν και μερικές φορές χρησιμοποιεί την τελευταία καταγεγραμμένη θέση για να είναι πιο γρήγορο.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu ημερολόγιο κλήσεων για να προτείνετε άτομα με τα οποία αλληλεπιδράτε περισσότερο. Τέλος, το Bluetooth είναι η γέφυρα που συνδέει τον Βοηθό με τα ακουστικά σας, τα ρολόγια Wear OS ή το σύστημα Android Auto στο αυτοκίνητό σας.
Πώς να διαχειρίζεστε και να περιορίζετε τα δικαιώματα χειροκίνητα
Αν πιστεύετε ότι υπάρχουν πάρα πολλές εφαρμογές που παρακολουθούν τα δεδομένα σας, το Android προσφέρει ένα διαχειριστής αδειών Πολύ εύχρηστο. Απλώς μεταβείτε στις Ρυθμίσεις, έπειτα στις Ασφάλεια και Απόρρητο και στη συνέχεια στις Απόρρητο για να δείτε ακριβώς ποιες εφαρμογές έχουν πρόσβαση σε κάθε αισθητήρα ή δεδομένα. Από εκεί μπορείτε αλλαγή της ρύθμισης οποιασδήποτε εφαρμογής ατομικά.
Ένα πολύ χρήσιμο χαρακτηριστικό είναι η δυνατότητα αυτόματη κατάργηση δικαιωμάτων από αυτές τις εφαρμογές που δεν έχετε ανοίξει εδώ και καιρό. Για να το ενεργοποιήσετε, μεταβείτε στην ενότητα Εφαρμογές, επιλέξτε αυτήν που θέλετε και ενεργοποιήστε την επιλογή παύσης της δραστηριότητας. Επίσης, αν θέλετε να είστε πιο σίγουροι, μπορείτε απενεργοποίηση καθολικής πρόσβασης στην κάμερα ή το μικρόφωνο από τα στοιχεία ελέγχου απορρήτου, αποκλείοντας οποιαδήποτε προσπάθεια εγγραφής ανεξάρτητα από την εφαρμογή.
Διαχείριση δικαιωμάτων σε οργανωτικά και εργασιακά περιβάλλοντα
Για όσους διαχειρίζονται επαγγελματικούς λογαριασμούς, τα πράγματα γίνονται πιο σοβαρά. Η πρόσβαση μπορεί να ελεγχθεί μέσω της Κονσόλας Διαχειριστή χρησιμοποιώντας Πρωτόκολλα OAuth 2.0Υπάρχουν τρεις τύποι εφαρμογών: εφαρμογές που ανήκουν στην Google, εσωτερικές (που δημιουργούνται από τον ίδιο τον οργανισμό) και εξωτερικές. Οι διαχειριστές μπορούν να κατηγοριοποιήσουν αυτές τις εφαρμογές ως εξής: Αξιόπιστο, Περιορισμένο, Κλειδωμένο ή με πρόσβαση σε συγκεκριμένα δεδομένα.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los πεδίο εφαρμογής OAuth υψηλού κινδύνου, όπως η δυνατότητα διαγραφής αρχείων στο Drive ή αποστολής email εκ μέρους του χρήστη, επιτρέποντας στον διαχειριστή να αποκλείει αυτές τις ενέργειες ειδικά για την αποτροπή διαρροών πληροφοριών.
Στην περίπτωση των εκπαιδευτικών ιδρυμάτων, μπορούν να εφαρμοστούν διαφορετικοί κανόνες ανάλογα με την ηλικία του μαθητή, επιτρέποντας στον χρήστες κάτω των 18 ετών Αίτημα πρόσβασης σε αποκλεισμένες εφαρμογές υπό την επίβλεψη ενός δασκάλου ή διαχειριστή, ο οποίος μπορεί να εγκρίνει ή να απορρίψει το αίτημα αφού ελέγξει το Χαρακτηριστικά της Google Classroom και την εφαρμογή που ζητήθηκε.
Δικαιώματα για προγραμματιστές και Google Apps Script
Αν προγραμματίζετε με το Apps Script, θα γνωρίζετε ότι το σύστημα αναλύει τον κώδικα για να εντοπίστε ποιες υπηρεσίες χρησιμοποιούνται (όπως το SpreadsheetApp) και προσδιορίστε ποια εύρη OAuth απαιτούνται. Εάν ο χρήστης δεν έχει δώσει τη συγκατάθεσή του, θα εμφανιστεί ένα παράθυρο διαλόγου εξουσιοδότησης πριν από την εκτέλεση του σεναρίου.
Ένα κόλπο για τη βελτίωση του απορρήτου στα πρόσθετα (plugins) είναι η χρήση σχολιασμών (annotation). @OnlyCurrentDocΑυτό σημαίνει ότι η εφαρμογή ζητά πρόσβαση μόνο στο αρχείο υπό επεξεργασία και όχι σε ολόκληρη τη βιβλιοθήκη εγγράφων του χρήστη. Εάν θέλετε ποτέ να διακόψετε την πρόσβαση, μπορείτε να το κάνετε από την ενότητα Ασφάλεια του Λογαριασμού σας Google, καταργώντας τη σύνδεση με τη συγκεκριμένη εφαρμογή.
Είναι σημαντικό να θυμάστε ότι οι εφαρμογές που χρησιμοποιούν ευαίσθητο ή περιορισμένο πεδίο εφαρμογής Πρέπει να υποβληθούν σε μια διαδικασία επαλήθευσης από την Google. Διαφορετικά, οι χρήστες θα δουν μια προειδοποίηση που υποδεικνύει ότι η εφαρμογή δεν έχει επαληθευτεί, κάτι που μπορεί να δημιουργήσει δυσπιστία εάν ο σκοπός του εργαλείου δεν γνωστοποιηθεί σωστά.
Η διαχείριση απορρήτου στην Google είναι μια πολυεπίπεδη διαδικασία που κυμαίνεται από την απλή εναλλαγή της κάμερας στο τηλέφωνό σας έως τη διαμόρφωση σύνθετων API σε μια εταιρική κονσόλα. Η διατήρηση ενεργού ελέγχου σχετικά με το ποιες υπηρεσίες έχουν πρόσβαση στις πληροφορίες σας —είτε ελέγχοντας τον διαχειριστή απορρήτου Android είτε ελέγχοντας τα διακριτικά OAuth στο Workspace— είναι ο μόνος τρόπος για να απολαύσετε τον αυτοματισμό χωρίς να διακυβεύσετε την προσωπική ή εταιρική ασφάλεια.
