- Pengelolaan detail akses ke data pribadi seperti kamera, mikrofon, dan lokasi pada perangkat Android.
- Keamanan tingkat lanjut dan kontrol OAuth untuk administrator dan organisasi Google Workspace.
- Proses otorisasi dan pencabutan izin dalam pengembangan Google Apps Script.
Anda mungkin memperhatikan bahwa ketika Anda menginstal aplikasi apa pun di ponsel Anda, jendela pop-up mulai muncul meminta akses ke berbagai hal. Dalam ekosistem Google, ini hanyalah cara agar alat seperti Asisten atau Lens dapat berfungsi dengan benar. beroperasi dengan kapasitas penuh dan memberikan Anda jawaban yang benar-benar bermanfaat tergantung di mana Anda berada atau apa yang Anda lakukan.
Masalahnya adalah kita tidak selalu mengerti mengapa sebuah aplikasi perlu membaca kontak kita atau mengakses kalender kita. Oleh karena itu, memahami cara kerja sistem ini sangat penting. izin runtime Sangat penting untuk menghindari memberikan akses data yang lebih banyak daripada yang benar-benar diperlukan dan untuk menjaga privasi kita tetap terkendali, baik sebagai pengguna biasa, pengembang, atau administrator perusahaan.
Kontrol akses pada perangkat Android Anda
Saat Anda menggunakan aplikasi Google di tablet atau ponsel cerdas Anda, sistem akan meminta izin untuk mengakses data tertentu. Misalnya, jika Anda ingin Google Assistant menjadwalkan janji temu, wajar jika sistem tersebut perlu... Izin untuk menggunakan KalenderDemikian pula, penggunaan Lens memerlukan akses ke kamera untuk menerjemahkan teks secara real-time atau mengidentifikasi objek, dan secara otomatis membagikan akses ini dengan Google Penelusuran.
Terkait file, Lens akan meminta Anda untuk mengakses galeri Anda agar Anda dapat mencari informasi tentang tangkapan layar atau foto yang tersimpan. Mengenai kontak, izin ini memungkinkan Asisten untuk melakukan panggilan atau agar Lens dapat membuat kartu kontak saat Anda memotret kartu nama. Poin pentingnya adalah lokasi: agar mesin pencari memberi tahu Anda di mana ATM terdekat berada, ia membutuhkan informasi lokasi Anda. lokasi yang tepatmeskipun terkadang menggunakan posisi terakhir yang tercatat agar lebih cepat.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu laporan panggilan untuk menyarankan orang-orang yang paling sering berinteraksi dengan Anda. Terakhir, Bluetooth adalah jembatan yang menghubungkan Asisten ke headphone Anda, jam tangan Wear OS, atau sistem Android Auto di mobil Anda.
Cara mengelola dan membatasi izin secara manual
Jika Anda merasa terlalu banyak aplikasi yang mengintip data Anda, Android menawarkan pengelola izin Sangat intuitif. Cukup buka Pengaturan, lalu Keamanan dan Privasi, dan kemudian Privasi untuk melihat aplikasi mana saja yang memiliki akses ke setiap sensor atau data. Dari sana Anda dapat mengubah pengaturan aplikasi apa pun secara individual.
Salah satu fitur yang sangat berguna adalah kemampuan untuk menghapus izin secara otomatis dari aplikasi-aplikasi yang sudah lama tidak Anda buka. Untuk mengaktifkannya, buka bagian Aplikasi, pilih aplikasi yang Anda inginkan, dan aktifkan opsi untuk menjeda aktivitas. Selain itu, jika Anda ingin lebih yakin, Anda dapat menonaktifkan akses global ke kamera atau mikrofon dari kontrol privasi, memblokir setiap upaya perekaman terlepas dari aplikasinya.
Manajemen izin dalam lingkungan organisasi dan ruang kerja.
Bagi mereka yang mengelola akun bisnis, segalanya menjadi lebih serius. Akses dapat dikontrol melalui Konsol Administrator menggunakan Protokol OAuth 2.0Terdapat tiga jenis aplikasi: milik Google, internal (dibuat oleh organisasi itu sendiri), dan eksternal. Administrator dapat mengkategorikan aplikasi-aplikasi ini sebagai berikut: Andal, Terbatas, Terkunci atau dengan akses ke data spesifik.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los cakupan OAuth berisiko tinggi, seperti kemampuan untuk menghapus file di Drive atau mengirim email atas nama pengguna, memungkinkan administrator untuk memblokir tindakan ini secara khusus untuk mencegah kebocoran informasi.
Dalam kasus lembaga pendidikan, aturan yang berbeda dapat diterapkan tergantung pada usia siswa, sehingga memungkinkan pengguna di bawah usia 18 tahun Ajukan permohonan akses ke aplikasi yang diblokir di bawah pengawasan guru atau administrator, yang dapat menyetujui atau menolak permohonan tersebut setelah meninjaunya. Fitur Google Classroom dan aplikasi yang diminta.
Izin untuk pengembang dan Google Apps Script
Jika Anda memprogram dengan Apps Script, Anda akan tahu bahwa sistem menganalisis kode tersebut untuk... mendeteksi layanan mana yang digunakan (seperti SpreadsheetApp) dan menentukan cakupan OAuth mana yang diperlukan. Jika pengguna belum memberikan persetujuannya, dialog otorisasi akan muncul sebelum skrip dapat dijalankan.
Salah satu trik untuk meningkatkan privasi pada plugin adalah dengan menggunakan anotasi. @OnlyCurrentDocIni berarti aplikasi hanya meminta akses ke berkas sedang diedit dan bukan ke seluruh pustaka dokumen pengguna. Jika Anda ingin memutus akses, Anda dapat melakukannya dari bagian Keamanan Akun Google Anda, dengan menghapus koneksi ke aplikasi tertentu.
Penting untuk diingat bahwa aplikasi yang menggunakan lingkup sensitif atau terbatas Mereka harus melalui proses verifikasi Google. Jika tidak, pengguna akan melihat peringatan yang menunjukkan bahwa aplikasi belum diverifikasi, yang dapat menimbulkan ketidakpercayaan jika tujuan dari alat tersebut tidak dikomunikasikan dengan benar.
Manajemen privasi di Google adalah proses berlapis yang mencakup berbagai hal, mulai dari sekadar mengaktifkan atau menonaktifkan kamera di ponsel Anda hingga mengkonfigurasi API kompleks di konsol perusahaan. Mempertahankan kendali aktif atas layanan mana yang memiliki akses ke informasi Anda—baik dengan meninjau pengelola privasi Android atau mengaudit token OAuth di Workspace—adalah satu-satunya cara untuk menikmati otomatisasi tanpa mengorbankan keamanan pribadi atau perusahaan.
