- การจัดการรายละเอียดเกี่ยวกับการเข้าถึงข้อมูลส่วนบุคคล เช่น กล้อง ไมโครโฟน และตำแหน่งที่ตั้ง บนอุปกรณ์ Android
- ระบบรักษาความปลอดภัยขั้นสูงและการควบคุม OAuth สำหรับผู้ดูแลระบบและองค์กรใน Google Workspace
- ขั้นตอนการอนุมัติและการเพิกถอนสิทธิ์ใน Google Apps Script สำหรับการพัฒนาแอปพลิเคชัน
คุณอาจสังเกตเห็นว่าเมื่อคุณติดตั้งแอปใด ๆ บนโทรศัพท์ของคุณ หน้าต่างป๊อปอัพจะเริ่มปรากฏขึ้นเพื่อขอสิทธิ์ในการเข้าถึงสิ่งต่าง ๆ มากมาย ในระบบนิเวศของ Google นี่เป็นเพียงมาตรการเพื่อให้เครื่องมืออย่าง Google Assistant หรือ Google Lens สามารถทำงานได้อย่างเต็มประสิทธิภาพและให้คำตอบที่เป็นประโยชน์จริง ๆ ขึ้นอยู่กับว่าคุณอยู่ที่ไหนหรือกำลังทำอะไรอยู่
ปัญหาคือเราไม่เข้าใจเสมอไปว่าทำไมแอปถึงต้องเข้าถึงรายชื่อผู้ติดต่อหรือปฏิทินของเรา ดังนั้น การทำความเข้าใจวิธี การทำงาน ของสิทธิ์การเข้าถึง เหล่านี้ จึงมีความสำคัญอย่างยิ่ง เพื่อหลีกเลี่ยงการเปิดประตูสู่ข้อมูลมากกว่าที่จำเป็น และเพื่อรักษาการควบคุมความเป็นส่วนตัวของเรา ไม่ว่าเราจะเป็นผู้ใช้ทั่วไป นักพัฒนา หรือผู้ดูแลระบบของบริษัทก็ตาม
การควบคุมการเข้าถึงบนอุปกรณ์ Android ของคุณ
เมื่อคุณใช้แอป Google บนแท็บเล็ตหรือสมาร์ทโฟน ระบบจะขออนุญาตเข้าถึงข้อมูลเฉพาะ ตัวอย่างเช่น หากคุณต้องการให้ Google Assistant นัดหมาย ระบบก็จำเป็นต้องขออนุญาตใช้ปฏิทิน ในทำนองเดียวกันการใช้ Lens จำเป็นต้องเข้าถึงกล้องเพื่อแปลข้อความแบบเรียลไทม์หรือระบุวัตถุ ซึ่งระบบจะแชร์การเข้าถึงนี้กับ Google Search โดยอัตโนมัติ
ในส่วนของไฟล์ Lens จะขออนุญาตเข้าถึงแกลเลอรีของคุณ เพื่อให้คุณสามารถค้นหาข้อมูลเกี่ยวกับภาพหน้าจอหรือรูปภาพที่บันทึกไว้ได้ สำหรับรายชื่อติดต่อ การอนุญาตนี้จะช่วยให้ผู้ช่วยสามารถโทรออก หรือ Lens สามารถสร้างนามบัตรได้เมื่อคุณถ่ายภาพนามบัตร สิ่งสำคัญคือตำแหน่งที่ตั้ง: เพื่อให้เครื่องมือค้นหาบอกคุณว่าตู้ ATM ที่ใกล้ที่สุดอยู่ที่ไหน มันต้องการตำแหน่งที่ตั้งที่แม่นยำ ของคุณ แม้ว่าบางครั้งมันจะใช้ตำแหน่งที่บันทึกไว้ล่าสุดเพื่อความรวดเร็วก็ตาม
ไมโครโฟนเป็นอีกส่วนประกอบสำคัญที่จำเป็นต่อการทำงานของคำสั่ง "Hey Google" ในพื้นหลัง การอนุญาตการเข้าถึงโทรศัพท์และ SMS ช่วยให้ผู้ช่วยสามารถจัดการการโทรและข้อความ โดยใช้ประวัติการโทร ของคุณ เพื่อแนะนำบุคคลที่คุณติดต่อด้วยบ่อยที่สุด สุดท้าย บลูทูธจะเชื่อมต่อผู้ช่วยกับหูฟัง นาฬิกา Wear OS หรือระบบ Android Auto ในรถยนต์ของคุณ
วิธีจัดการและจำกัดสิทธิ์การเข้าถึงด้วยตนเอง
หากคุณรู้สึกว่ามีแอปจำนวนมากแอบดูข้อมูลของคุณ Android มีตัวจัดการสิทธิ์ที่ใช้งาน ง่ายมาก เพียงไปที่การตั้งค่า จากนั้นไปที่ความปลอดภัยและความเป็นส่วนตัว และจากนั้นไปที่ความเป็นส่วนตัว เพื่อดูว่าแอปใดบ้างที่สามารถเข้าถึงเซ็นเซอร์หรือข้อมูลแต่ละส่วนได้ จากนั้นคุณสามารถเปลี่ยนการตั้งค่าสำหรับแต่ละแอปได้ทีละ แอป
คุณสมบัติที่มีประโยชน์มากอย่างหนึ่งคือความสามารถในการยกเลิกสิทธิ์การเข้าถึงแอปโดยอัตโนมัติสำหรับแอปที่คุณไม่ได้เปิดใช้งานมาระยะหนึ่งแล้ว หากต้องการเปิดใช้งาน ให้ไปที่ส่วนแอปพลิเคชัน เลือกแอปที่คุณต้องการ และเปิดใช้งานตัวเลือก "หยุดกิจกรรมชั่วคราว" นอกจากนี้ หากคุณต้องการความปลอดภัยเป็นพิเศษ คุณสามารถปิดการเข้าถึงกล้องหรือไมโครโฟนโดยรวมได้จากส่วนควบคุมความเป็นส่วนตัว ซึ่งจะบล็อกการพยายามบันทึกใดๆ ก็ตามไม่ว่าจะเป็นแอปใดก็ตาม
การจัดการสิทธิ์การเข้าถึงในสภาพแวดล้อมขององค์กรและพื้นที่ทำงาน
สำหรับผู้ที่จัดการบัญชีธุรกิจ เรื่องนี้จะจริงจังมากขึ้น ผ่านทาง Admin Console สามารถควบคุมการเข้าถึงได้โดยใช้โปรโตคอล OAuth 2.0มีแอปพลิเคชันอยู่สามประเภท ได้แก่ แอปพลิเคชันที่ Google เป็นเจ้าของ แอปพลิเคชันภายใน (ที่สร้างโดยองค์กรเอง) และแอปพลิเคชันภายนอก ผู้ดูแลระบบสามารถจัดประเภทแอปเหล่านี้เป็นแบบเชื่อถือได้ แบบจำกัด แบบบล็อกหรือแบบที่มีสิทธิ์เข้าถึงข้อมูลเฉพาะได้
สามารถจำกัดการเข้าถึงบริการที่ละเอียดอ่อน เช่น Gmail, Drive หรือ Chat ได้ ตัวอย่างเช่น หากคุณตั้งค่าปฏิทินเป็น "จำกัด" เฉพาะแอปที่เชื่อถือได้เท่านั้นที่จะสามารถอ่านข้อมูลนั้นได้ Google ยังระบุความสามารถของ OAuth ที่มีความเสี่ยงสูงเช่น ความสามารถในการลบไฟล์ใน Drive หรือส่งอีเมลในนามของผู้ใช้ ซึ่งช่วยให้ผู้ดูแลระบบสามารถบล็อกการกระทำเหล่านี้โดยเฉพาะเพื่อป้องกันการรั่วไหลของข้อมูลได้
ในกรณีของสถาบันการศึกษา สามารถใช้กฎที่แตกต่างกันได้ขึ้นอยู่กับอายุของนักเรียน โดยอนุญาตให้ผู้ใช้ที่มีอายุต่ำกว่า 18 ปีสามารถขอเข้าถึงแอปที่ถูกบล็อกได้ภายใต้การดูแลของครูหรือผู้บริหาร ซึ่งอาจอนุมัติหรือปฏิเสธคำขอหลังจากตรวจสอบฟังก์ชันการทำงานของ Google Classroomและแอปที่ร้องขอแล้ว
สิทธิ์การเข้าถึงสำหรับนักพัฒนาและ Google Apps Script
หากคุณเป็นโปรแกรมเมอร์ที่ทำงานกับ Apps Script คุณจะรู้ว่าระบบจะวิเคราะห์โค้ดเพื่อตรวจจับว่ามีการใช้บริการใดบ้าง (เช่น SpreadsheetApp) และพิจารณาว่าจำเป็นต้องใช้ขอบเขต OAuth ใดบ้าง หากผู้ใช้ไม่ได้ให้ความยินยอม กล่องโต้ตอบขออนุญาตจะปรากฏขึ้นก่อนที่สคริปต์จะทำงานได้
เทคนิคหนึ่งในการเพิ่มความเป็นส่วนตัวในปลั๊กอินคือการใช้คำอธิบายประกอบ @OnlyCurrentDocหมายความว่าแอปจะขอสิทธิ์การเข้าถึงเฉพาะส่วนนี้เท่านั้น กำลังแก้ไขไฟล์ และไม่ใช่การเข้าถึงคลังเอกสารทั้งหมดของผู้ใช้ หากคุณต้องการตัดการเข้าถึง คุณสามารถทำได้จากส่วนความปลอดภัยของบัญชี Google ของคุณ โดยการลบการเชื่อมต่อกับแอปพลิเคชันนั้นๆ
สิ่งสำคัญที่ควรจำไว้คือ แอปที่ใช้ข้อมูลที่มีความละเอียดอ่อนหรืออยู่ในขอบเขตที่จำกัดจะต้องผ่านกระบวนการตรวจสอบยืนยันจาก Google มิเช่นนั้น ผู้ใช้จะเห็นคำเตือนที่ระบุว่าแอปยังไม่ได้รับการตรวจสอบ ซึ่งอาจก่อให้เกิดความไม่ไว้วางใจหากไม่ได้มีการสื่อสารวัตถุประสงค์ของเครื่องมือดังกล่าวอย่างชัดเจน
การจัดการความเป็นส่วนตัวที่ Google เป็นกระบวนการหลายระดับ ตั้งแต่การเปิดปิดกล้องบนโทรศัพท์ไปจนถึงการกำหนดค่า API ที่ซับซ้อนในคอนโซลระดับองค์กร การควบคุมอย่างมีประสิทธิภาพว่าบริการใดบ้างที่สามารถเข้าถึงข้อมูลของคุณได้ ไม่ว่าจะเป็นการตรวจสอบตัวจัดการความเป็นส่วนตัวของ Android หรือการตรวจสอบโทเค็น OAuth ใน Workspace เป็นวิธีเดียวที่จะใช้ประโยชน์จากระบบอัตโนมัติได้โดยไม่กระทบต่อความปลอดภัยส่วนบุคคลหรือขององค์กร
