- Henkilökohtaisten tietojen, kuten kameran, mikrofonin ja sijainnin, käytön yksityiskohtainen hallinta Android-laitteilla.
- Edistyneet tietoturva- ja OAuth-säätimet Google Workspace -järjestelmänvalvojille ja organisaatioille.
- Google Apps Script -kehityksen käyttöoikeuksien valtuutus- ja peruutusprosessit.
Olet luultavasti huomannut, että kun asennat jonkin sovelluksen puhelimeesi, ponnahdusikkunoita alkaa ilmestyä pyytämään pääsyä kaikenlaisiin asioihin. Googlen ekosysteemissä tämä on yksinkertaisesti tapa, jolla työkalut, kuten Assistant tai Lens, toimivat oikein. täydellä kapasiteetilla ja antaa sinulle vastauksia, jotka ovat todella hyödyllisiä riippuen siitä, missä olet tai mitä teet.
Ongelmana on, ettemme aina ymmärrä, miksi sovelluksen täytyy lukea yhteystietojamme tai käyttää kalenteriamme. Siksi on ratkaisevan tärkeää ymmärtää, miten nämä järjestelmät toimivat. ajonaikaiset käyttöoikeudet On tärkeää välttää sallimasta datan pääsyä muualle kuin on ehdottoman välttämätöntä ja pitää yksityisyytemme hallinnassa, olimmepa sitten tavallisia käyttäjiä, kehittäjiä tai yrityksen järjestelmänvalvojia.
Käyttöoikeuksien hallinta Android-laitteellasi
Kun käytät Google-sovellusta tabletillasi tai älypuhelimellasi, järjestelmä pyytää lupaa käyttää tiettyjä tietoja. Jos esimerkiksi haluat Google Assistantin varaavan ajan, on järkevää, että sen täytyy... Kalenterin käyttöoikeusSamoin Lensin käyttö vaatii pääsyn kameraan tekstin kääntämiseksi reaaliajassa tai objektien tunnistamiseksi, jolloin tämä pääsy jaetaan automaattisesti Google-haun kanssa.
Tiedostojen osalta Lens pyytää sinua käyttämään galleriaasi, jotta voit hae tietoja kuvakaappauksista tai tallennettuja valokuvia. Yhteystietojen osalta tämä lupa antaa Assistantille mahdollisuuden soittaa puheluita tai Lensille mahdollisuuden luoda yhteystietokortin, kun valokuvaat käyntikortin. Kriittinen seikka on sijainti: jotta hakukone voi kertoa sinulle lähimmän pankkiautomaatin sijainnin, se tarvitsee tarkka sijaintivaikka joskus se käyttää viimeksi tallennettua sijaintia ollakseen nopeampi.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu Puheluloki ehdottaaksesi ihmisiä, joiden kanssa olet useimmin tekemisissä. Lopuksi, Bluetooth on silta, joka yhdistää Assistantin kuulokkeisiisi, Wear OS -kelloihisi tai autosi Android Auto -järjestelmään.
Käyttöoikeuksien hallinta ja rajoittaminen manuaalisesti
Jos sinusta tuntuu, että liikaa sovelluksia urkkii tietojasi, Android tarjoaa… käyttöoikeuksien hallinta Hyvin intuitiivinen. Siirry vain kohtaan Asetukset, sitten Tietoturva ja yksityisyys ja lopuksi Tietosuoja nähdäksesi tarkalleen, millä sovelluksilla on pääsy mihinkin anturiin tai dataan. Sieltä voit muuta minkä tahansa sovelluksen asetuksia erikseen.
Yksi erittäin hyödyllinen ominaisuus on kyky poistaa käyttöoikeudet automaattisesti niistä sovelluksista, joita et ole avannut vähään aikaan. Voit aktivoida tämän siirtymällä Sovellukset-osioon, valitsemalla haluamasi sovelluksen ja aktivoimalla toiminnan keskeytysvaihtoehdon. Jos haluat olla erityisen varma, voit myös poista yleinen käyttöoikeus käytöstä kameraan tai mikrofoniin yksityisyysasetuksista, estäen kaikki tallennusyritykset sovelluksesta riippumatta.
Käyttöoikeuksien hallinta organisaatio- ja työtilaympäristöissä
Yritystilejä hallinnoiville asiat muuttuvat vakavammiksi. Käyttöoikeuksia voidaan hallita järjestelmänvalvojan konsolin kautta käyttämällä OAuth 2.0 -protokollatSovelluksia on kolmenlaisia: Googlen omistamia, sisäisiä (organisaation itsensä luomia) ja ulkoisia. Järjestelmänvalvojat voivat luokitella nämä sovellukset seuraavasti: Luotettava, Rajoitettu, Lukittu tai joilla on pääsy tiettyihin tietoihin.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los korkean riskin OAuth-laajuus, kuten tiedostojen poistaminen Drivesta tai sähköpostien lähettäminen käyttäjän puolesta, jolloin järjestelmänvalvoja voi estää nämä toiminnot erityisesti tietovuotojen estämiseksi.
Oppilaitosten tapauksessa voidaan soveltaa erilaisia sääntöjä opiskelijan iästä riippuen, mikä mahdollistaa alle 18-vuotiaat käyttäjät Pyydä pääsyä estettyihin sovelluksiin opettajan tai ylläpitäjän valvonnassa. Opettaja tai ylläpitäjä voi hyväksyä tai hylätä pyynnön tarkasteltuaan pyyntöä. Google Classroomin ominaisuudet ja pyydetty sovellus.
Kehittäjien ja Google Apps Scriptin käyttöoikeudet
Jos ohjelmoit Apps Scriptillä, tiedät, että järjestelmä analysoi koodin havaita, mitä palveluita käytetään (kuten SpreadsheetApp) ja määritä, mitkä OAuth-käyttöalueet vaaditaan. Jos käyttäjä ei ole antanut suostumustaan, valtuutusikkuna tulee näkyviin ennen skriptin suorittamista.
Yksi keino parantaa yksityisyyttä lisäosissa on käyttää annotaatioita. @OnlyCurrentDocTämä tarkoittaa, että sovellus pyytää pääsyä vain muokattava tiedosto eikä käyttäjän koko dokumenttikirjastoon. Jos haluat joskus estää pääsyn, voit tehdä sen Google-tilisi Tietoturva-osiossa poistamalla yhteyden kyseiseen sovellukseen.
On tärkeää muistaa, että sovellukset, jotka käyttävät arkaluontoinen tai rajoitettu soveltamisala Niiden on käytävä läpi Googlen vahvistusprosessi. Muuten käyttäjät näkevät varoituksen, joka ilmoittaa, että sovellusta ei ole vahvistettu, mikä voi herättää epäluottamusta, jos työkalun tarkoitusta ei kerrota oikein.
Googlen tietosuojan hallinta on monikerroksinen prosessi, joka ulottuu puhelimen kameran kytkemisestä päälle ja pois päältä monimutkaisten API-rajapintojen määrittämiseen yrityskonsolissa. Aktiivisen hallinnan ylläpitäminen siitä, millä palveluilla on pääsy tietoihisi – olipa kyseessä sitten Androidin tietosuojan hallintaohjelman tarkistaminen tai OAuth-tunnusten auditointi Workspacessa – on ainoa tapa nauttia automaatiosta vaarantamatta henkilökohtaista tai yrityksen turvallisuutta.
