- Детаљно управљање приступом личним подацима као што су камера, микрофон и локација на Андроид уређајима.
- Напредне безбедносне и OAuth контроле за администраторе и организације Google Workspace-а.
- Процеси ауторизације и опозива дозвола у развоју Google Apps Script-а.
Вероватно сте приметили да када инсталирате било коју апликацију на телефон, почињу да се појављују искачући прозори који траже приступ свим врстама ствари. У Гугловом екосистему, ово је једноставно начин да алати попут Асистента или Објектива правилно функционишу. ради пуним капацитетом и дати вам одговоре који су заправо корисни у зависности од тога где се налазите или шта радите.
Проблем је у томе што не разумемо увек зашто апликација треба да чита наше контакте или приступа нашем календару. Стога је разумевање како ови системи функционишу кључно. дозволе за време извршавања Важно је избегавати остављање отворених врата за више података него што је строго неопходно и држати нашу приватност под контролом, било као обичан корисник, програмер или администратор компаније.
Контрола приступа на вашем Андроид уређају
Када користите Google апликацију на таблету или паметном телефону, систем тражи дозволу за приступ одређеним подацима. На пример, ако желите да Google асистент закаже састанак, логично је да би требало... Дозвола за коришћење КалендараСлично томе, коришћење објектива захтева приступ камери за превођење текста у реалном времену или идентификацију објеката, аутоматски делећи овај приступ са Google претрагом.
Што се тиче датотека, Ленс ће вас замолити да приступите својој галерији како бисте могли потражите информације о снимцима екрана или сачуване фотографије. Што се тиче контаката, ова дозвола омогућава Асистенту да обавља позиве или Објективу да креира контакт картицу када фотографишете визиткарту. Кључна тачка је локација: да би вам претраживач рекао где се налази најближи банкомат, потребни су му ваши прецизна локацијаиако понекад користи последњу забележену позицију да би био бржи.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu Дневник позива да би вам предлагао људе са којима највише комуницирате. Коначно, Bluetooth је мост који повезује Асистент са вашим слушалицама, Wear OS сатовима или Android Auto системом у вашем аутомобилу.
Како ручно управљати и ограничавати дозволе
Ако сматрате да превише апликација шпијунира ваше податке, Андроид нуди... menadžer dozvola Веома интуитивно. Само идите на Подешавања, затим Безбедност и приватност, а затим Приватност да бисте видели тачно које апликације имају приступ сваком сензору или подацима. Одатле можете промените подешавања било које апликације појединачно.
Једна веома корисна карактеристика је могућност да аутоматски уклони дозволе оних апликација које нисте отварали неко време. Да бисте ово активирали, идите у одељак Апликације, изаберите ону коју желите и активирајте опцију за паузирање активности. Такође, ако желите да будете додатно сигурни, можете онемогући глобални приступ до камере или микрофона из контрола приватности, блокирајући сваки покушај снимања без обзира на апликацију.
Управљање дозволама у организационим и радним окружењима
За оне који управљају пословним налозима, ствари постају озбиљније. Приступ се може контролисати путем администраторске конзоле користећи OAuth 2.0 протоколиПостоје три врсте апликација: оне у власништву компаније Google, интерне (креиране од стране саме организације) и екстерне. Администратори могу категоризовати ове апликације на следећи начин: Поуздан, ограничен, закључан или са приступом одређеним подацима.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los високоризични OAuth опсег, као што је могућност брисања датотека на Диску или слања имејлова у име корисника, што омогућава администратору да блокира ове радње посебно како би спречио цурење информација.
У случају образовних институција, могу се применити различита правила у зависности од узраста ученика, што омогућава корисници млађи од 18 година Захтевајте приступ блокираним апликацијама под надзором наставника или администратора, који могу одобрити или одбити захтев након прегледа Функције Google учионице и тражену апликацију.
Дозволе за програмере и Google Apps Script
Ако програмирате помоћу Apps Script-а, знаћете да систем анализира код да би открије које се услуге користе (као што је SpreadsheetApp) и одредити које су OAuth области потребне. Ако корисник није дао сагласност, појавиће се дијалог за ауторизацију пре него што се скрипта може покренути.
Један трик за побољшање приватности у додацима је коришћење анотација. @OnlyCurrentDocТо значи да апликација захтева приступ само датотека која се уређује а не целој библиотеци докумената корисника. Ако икада желите да онемогућите приступ, то можете учинити у одељку Безбедност на вашем Google налогу, уклањањем везе са одређеном апликацијом.
Важно је запамтити да апликације које користе осетљив или ограничен обим Морају проћи кроз процес верификације на Гуглу. У супротном, корисници ће видети упозорење које указује да апликација није верификована, што може изазвати неповерење ако сврха алата није правилно саопштена.
Управљање приватношћу у компанији Google је вишеслојни процес који се креће од једноставног укључивања камере на телефону до конфигурисања сложених API-ја у пословној конзоли. Одржавање активне контроле над тим које услуге имају приступ вашим подацима – било прегледом Android менаџера приватности или ревизијом OAuth токена у Workspace-у – једини је начин да уживате у аутоматизацији без угрожавања личне или корпоративне безбедности.
