- ניהול מפורט של גישה לנתונים אישיים כגון מצלמה, מיקרופון ומיקום במכשירי אנדרואיד.
- אבטחה מתקדמת ובקרות OAuth עבור מנהלי מערכת וארגונים ב-Google Workspace.
- תהליכי אישור וביטול של הרשאות בפיתוח סקריפטים של Google Apps.
בטח שמתם לב שכאשר אתם מתקינים אפליקציה כלשהי בטלפון שלכם, מתחילים להופיע חלונות קופצים שמבקשים גישה לכל מיני דברים. במערכת האקולוגית של גוגל, זוהי פשוט דרך שבה כלים כמו Assistant או Lens פועלים כראוי. פועל במלוא התפוקה ולתת לך תשובות שבאמת שימושיות, תלוי איפה אתה נמצא או מה אתה עושה.
הבעיה היא שאנחנו לא תמיד מבינים למה אפליקציה צריכה לקרוא את אנשי הקשר שלנו או לגשת ליומן שלנו. לכן, הבנת האופן שבו מערכות אלו פועלות היא קריטית. הרשאות זמן ריצה חיוני להימנע מחשיפת נתונים רבים יותר מהנדרש לחלוטין ולשמור על הפרטיות שלנו תחת שליטה, בין אם כמשתמש רגיל, מפתח או מנהל חברה.
בקרת גישה במכשיר האנדרואיד שלך
כשאתם משתמשים באפליקציית גוגל בטאבלט או בסמארטפון שלכם, המערכת מבקשת אישור גישה לנתונים ספציפיים. לדוגמה, אם אתם רוצים ש-Google Assistant יתאם פגישה, הגיוני שהיא תצטרך... הרשאה לשימוש בלוח השנהבאופן דומה, שימוש ב-Lens דורש גישה למצלמה כדי לתרגם טקסט בזמן אמת או לזהות אובייקטים, תוך שיתוף גישה זו באופן אוטומטי עם חיפוש גוגל.
בנוגע לקבצים, Lens יבקש ממך לגשת לגלריה שלך כדי שתוכל חיפוש מידע על צילומי מסך או תמונות שנשמרו. בנוגע לאנשי קשר, הרשאה זו מאפשרת לעוזר לבצע שיחות או ל-Lens ליצור כרטיס איש קשר כשאתה מצלם כרטיס ביקור. נקודה קריטית היא מיקום: כדי שמנוע החיפוש יגיד לך היכן נמצא הכספומט הקרוב ביותר, הוא זקוק למידע שלך מיקום מדויקלמרות שלפעמים הוא משתמש במיקום האחרון שנרשם כדי להיות מהיר יותר.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu יומן שיחות כדי להציע אנשים שאתם מקיימים איתם הכי הרבה אינטראקציה. לבסוף, בלוטות' הוא הגשר שמחבר את העוזר לאוזניות שלכם, לשעוני Wear OS או למערכת Android Auto במכונית שלכם.
כיצד לנהל ולהגביל הרשאות באופן ידני
אם אתם מרגישים שיש יותר מדי אפליקציות שמגלשות את הנתונים שלכם, אנדרואיד מציעה מנהל הרשאות מאוד אינטואיטיבי. פשוט גשו להגדרות, לאחר מכן לאבטחה ופרטיות, ולאחר מכן לפרטיות כדי לראות בדיוק לאילו אפליקציות יש גישה לכל חיישן או נתונים. משם תוכלו לשנות את ההגדרה של כל יישום בנפרד.
תכונה שימושית מאוד אחת היא היכולת ל הסרה אוטומטית של הרשאות של האפליקציות שלא פתחת זמן מה. כדי להפעיל זאת, עבור למקטע האפליקציות, בחר את האפליקציה הרצויה והפעל את האפשרות להשהיית פעילות. כמו כן, אם ברצונך להיות בטוח יותר, תוכל השבתת גישה גלובלית למצלמה או למיקרופון מבקרות הפרטיות, וחוסמות כל ניסיון הקלטה ללא קשר לאפליקציה.
ניהול הרשאות בסביבות ארגוניות וסביבות עבודה
עבור אלו המנהלים חשבונות עסקיים, הדברים נהיים רציניים יותר. ניתן לשלוט בגישה דרך מסוף המנהל באמצעות פרוטוקולי OAuth 2.0ישנם שלושה סוגי אפליקציות: אפליקציות בבעלות גוגל, אפליקציות פנימיות (שנוצרו על ידי הארגון עצמו) ואפליקציות חיצוניות. מנהלי מערכת יכולים לסווג את האפליקציות הללו כדלקמן: אמין, מוגבל, נעול או עם גישה לנתונים ספציפיים.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los היקף OAuth בסיכון גבוה, כגון היכולת למחוק קבצים ב-Drive או לשלוח מיילים בשם המשתמש, מה שמאפשר למנהל לחסום פעולות אלו במיוחד כדי למנוע דליפות מידע.
במקרה של מוסדות חינוך, ניתן להחיל כללים שונים בהתאם לגיל התלמיד, מה שמאפשר ל... משתמשים מתחת לגיל 18 בקשת גישה לאפליקציות חסומות תחת פיקוחו של מורה או מנהל, אשר רשאים לאשר או לדחות את הבקשה לאחר סקירתן תכונות גוגל כיתה והאפליקציה המבוקשת.
הרשאות למפתחים ולסקריפט של Google Apps
אם תכנתו עם Apps Script, תדעו שהמערכת מנתחת את הקוד כדי לזהות אילו שירותים נמצאים בשימוש (כגון SpreadsheetApp) ולקבוע אילו טווחי OAuth נדרשים. אם המשתמש לא נתן את הסכמתו, תופיע תיבת דו-שיח לאימות לפני שהסקריפט יוכל לפעול.
טריק אחד לשיפור הפרטיות בתוספים הוא שימוש בהערות. @OnlyCurrentDocמשמעות הדבר היא שהאפליקציה מבקשת גישה רק ל- קובץ בעריכה ולא לכל ספריית המסמכים של המשתמש. אם אי פעם תרצו לנתק את הגישה, תוכלו לעשות זאת ממקטע האבטחה בחשבון Google שלכם, על ידי הסרת החיבור ליישום הספציפי.
חשוב לזכור שהאפליקציות שמשתמשות ב- היקף רגיש או מוגבל עליהם לעבור תהליך אימות בגוגל. אחרת, המשתמשים יראו אזהרה המציינת שהאפליקציה לא אומתה, דבר שעלול ליצור חוסר אמון אם מטרת הכלי לא מועברת כראוי.
ניהול פרטיות בגוגל הוא תהליך רב-שכבתי, החל מהפעלה פשוטה של המצלמה בטלפון ועד להגדרת ממשקי API מורכבים בקונסולה ארגונית. שמירה על שליטה פעילה על אילו שירותים מקבלים גישה למידע שלכם - בין אם על ידי סקירת מנהל הפרטיות של אנדרואיד או ביקורת אסימוני OAuth ב-Workspace - היא הדרך היחידה ליהנות מאוטומציה מבלי לפגוע באבטחה האישית או הארגונית.
