- Pengurusan terperinci akses kepada data peribadi seperti kamera, mikrofon dan lokasi pada peranti Android.
- Kawalan keselamatan dan OAuth lanjutan untuk pentadbir dan organisasi Google Workspace.
- Proses kebenaran dan pembatalan untuk kebenaran dalam pembangunan Skrip Google Apps.
Anda mungkin perasan bahawa apabila anda memasang sebarang aplikasi pada telefon anda, tetingkap timbul mula muncul meminta akses kepada pelbagai perkara. Dalam ekosistem Google, ini hanyalah cara untuk alat seperti Assistant atau Lens berfungsi dengan baik. beroperasi pada kapasiti penuh dan memberi anda jawapan yang benar-benar berguna bergantung pada di mana anda berada atau apa yang anda sedang lakukan.
Masalahnya ialah kita tidak selalu faham mengapa aplikasi perlu membaca kenalan kita atau mengakses kalendar kita. Oleh itu, memahami cara sistem ini beroperasi adalah penting. kebenaran runtime Adalah penting untuk mengelakkan daripada membiarkan pintu terbuka kepada lebih banyak data daripada yang diperlukan dan untuk memastikan privasi kita terkawal, sama ada sebagai pengguna biasa, pembangun atau pentadbir syarikat.
Kawalan akses pada peranti Android anda
Apabila anda menggunakan aplikasi Google pada tablet atau telefon pintar anda, sistem akan meminta kebenaran untuk mengakses data tertentu. Contohnya, jika anda mahu Google Assistant menjadualkan temu janji, adalah wajar jika ia perlu... Kebenaran untuk menggunakan KalendarBegitu juga, penggunaan Lens memerlukan akses kepada kamera untuk menterjemah teks dalam masa nyata atau mengenal pasti objek, yang akan berkongsi akses ini secara automatik dengan Carian Google.
Berkenaan fail, Lens akan meminta anda mengakses galeri anda supaya anda boleh cari maklumat tentang tangkapan skrin atau foto yang disimpan. Berkenaan kenalan, kebenaran ini membolehkan Pembantu membuat panggilan atau untuk Lens membuat kad kenalan apabila anda mengambil gambar kad perniagaan. Titik kritikal ialah lokasi: untuk enjin carian memberitahu anda di mana ATM terdekat, ia memerlukan anda lokasi yang tepatwalaupun kadangkala ia menggunakan kedudukan terakhir yang direkodkan untuk menjadi lebih pantas.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu log panggilan untuk mencadangkan orang yang paling kerap berinteraksi dengan anda. Akhir sekali, Bluetooth ialah jambatan yang menghubungkan Assistant dengan fon kepala, jam tangan Wear OS atau sistem Android Auto di dalam kereta anda.
Cara mengurus dan menyekat kebenaran secara manual
Jika anda rasa terdapat terlalu banyak aplikasi yang mengintip data anda, Android menawarkan pengurus kebenaran Sangat intuitif. Hanya pergi ke Tetapan, kemudian Keselamatan dan Privasi, dan kemudian Privasi untuk melihat dengan tepat aplikasi mana yang mempunyai akses kepada setiap sensor atau data. Dari situ anda boleh ubah tetapan mana-mana aplikasi secara individu.
Satu ciri yang sangat berguna ialah keupayaan untuk alih keluar kebenaran secara automatik daripada aplikasi yang sudah lama anda tidak buka. Untuk mengaktifkannya, pergi ke bahagian Aplikasi, pilih yang anda mahukan dan aktifkan pilihan untuk menjeda aktiviti. Selain itu, jika anda ingin lebih pasti, anda boleh lumpuhkan akses global ke kamera atau mikrofon daripada kawalan privasi, menyekat sebarang percubaan rakaman tanpa mengira aplikasinya.
Pengurusan kebenaran dalam persekitaran organisasi dan ruang kerja
Bagi mereka yang menguruskan akaun perniagaan, keadaan menjadi lebih serius. Akses boleh dikawal melalui Konsol Pentadbir menggunakan Protokol OAuth 2.0Terdapat tiga jenis aplikasi: milik Google, dalaman (dicipta oleh organisasi itu sendiri) dan luaran. Pentadbir boleh mengkategorikan aplikasi ini seperti berikut: Boleh dipercayai, terhad, terkunci atau dengan akses kepada data tertentu.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los skop OAuth berisiko tinggi, seperti keupayaan untuk memadam fail dalam Drive atau menghantar e-mel bagi pihak pengguna, yang membolehkan pentadbir menyekat tindakan ini khusus untuk mengelakkan kebocoran maklumat.
Dalam kes institusi pendidikan, peraturan yang berbeza boleh digunakan bergantung pada umur pelajar, yang membolehkan pengguna di bawah umur 18 tahun Minta akses kepada aplikasi yang disekat di bawah pengawasan guru atau pentadbir, yang boleh meluluskan atau menolak permintaan tersebut selepas menyemak Ciri-ciri Bilik Darjah Google dan aplikasi yang diminta.
Kebenaran untuk pembangun dan Skrip Google Apps
Jika anda memprogram dengan Skrip Aplikasi, anda akan tahu bahawa sistem tersebut menganalisis kod tersebut untuk mengesan perkhidmatan yang digunakan (seperti SpreadsheetApp) dan tentukan skop OAuth yang diperlukan. Jika pengguna belum memberikan persetujuan mereka, dialog kebenaran akan muncul sebelum skrip boleh dijalankan.
Satu helah untuk meningkatkan privasi dalam pemalam adalah dengan menggunakan anotasi. @OnlyCurrentDocIni bermakna aplikasi hanya meminta akses kepada fail sedang diedit dan bukan kepada keseluruhan pustaka dokumen pengguna. Jika anda ingin memutuskan akses, anda boleh berbuat demikian daripada bahagian Keselamatan Akaun Google anda, dengan mengalih keluar sambungan ke aplikasi tertentu.
Penting untuk diingat bahawa aplikasi yang menggunakan skop sensitif atau terhad Mereka mesti melalui proses pengesahan Google. Jika tidak, pengguna akan melihat amaran yang menunjukkan bahawa aplikasi tersebut belum disahkan, yang boleh menimbulkan rasa tidak percaya jika tujuan alat tersebut tidak dimaklumkan dengan betul.
Pengurusan privasi di Google merupakan proses berbilang lapisan yang terdiri daripada hanya menukar kamera pada telefon anda kepada mengkonfigurasi API kompleks dalam konsol perusahaan. Mengekalkan kawalan aktif ke atas perkhidmatan yang mempunyai akses kepada maklumat anda—sama ada dengan menyemak pengurus privasi Android atau mengaudit token OAuth dalam Workspace—adalah satu-satunya cara untuk menikmati automasi tanpa menjejaskan keselamatan peribadi atau korporat.
