- การจัดการรายละเอียดเกี่ยวกับการเข้าถึงข้อมูลส่วนบุคคล เช่น กล้อง ไมโครโฟน และตำแหน่งที่ตั้ง บนอุปกรณ์ Android
- ระบบรักษาความปลอดภัยขั้นสูงและการควบคุม OAuth สำหรับผู้ดูแลระบบและองค์กรใน Google Workspace
- ขั้นตอนการอนุมัติและการเพิกถอนสิทธิ์ใน Google Apps Script สำหรับการพัฒนาแอปพลิเคชัน
คุณอาจสังเกตเห็นว่าเมื่อคุณติดตั้งแอปใด ๆ บนโทรศัพท์ของคุณ หน้าต่างป๊อปอัพจะเริ่มปรากฏขึ้นเพื่อขอสิทธิ์ในการเข้าถึงสิ่งต่าง ๆ มากมาย ในระบบนิเวศของ Google นี่เป็นเพียงวิธีการหนึ่งที่ทำให้เครื่องมือต่าง ๆ เช่น Google Assistant หรือ Google Lens สามารถทำงานได้อย่างถูกต้อง ดำเนินการเต็มกำลังการผลิต และให้คำตอบที่เป็นประโยชน์อย่างแท้จริงแก่คุณ ขึ้นอยู่กับว่าคุณอยู่ที่ไหนหรือกำลังทำอะไรอยู่
ปัญหาคือเราไม่เข้าใจเสมอไปว่าทำไมแอปถึงต้องเข้าถึงรายชื่อผู้ติดต่อหรือปฏิทินของเรา ดังนั้น การทำความเข้าใจวิธีการทำงานของระบบเหล่านี้จึงมีความสำคัญอย่างยิ่ง การอนุญาตการรันไทม์ สิ่งสำคัญคือต้องหลีกเลี่ยงการเปิดเผยข้อมูลมากเกินความจำเป็น และต้องควบคุมความเป็นส่วนตัวของเราให้ดี ไม่ว่าเราจะเป็นผู้ใช้ทั่วไป นักพัฒนา หรือผู้ดูแลระบบของบริษัทก็ตาม
การควบคุมการเข้าถึงบนอุปกรณ์ Android ของคุณ
เมื่อคุณใช้แอป Google บนแท็บเล็ตหรือสมาร์ทโฟน ระบบจะขออนุญาตเข้าถึงข้อมูลเฉพาะ ตัวอย่างเช่น หากคุณต้องการให้ Google Assistant นัดหมาย ระบบก็จำเป็นต้องขออนุญาต... ขออนุญาตใช้ปฏิทินในทำนองเดียวกัน การใช้งาน Lens จำเป็นต้องเข้าถึงกล้องเพื่อแปลข้อความแบบเรียลไทม์หรือระบุวัตถุ โดยจะแชร์การเข้าถึงนี้กับ Google Search โดยอัตโนมัติ
สำหรับไฟล์ต่างๆ Lens จะขอให้คุณเข้าถึงแกลเลอรีของคุณเพื่อให้คุณสามารถ... ค้นหาข้อมูลเกี่ยวกับภาพหน้าจอ หรือรูปภาพที่บันทึกไว้ สำหรับรายชื่อผู้ติดต่อ การอนุญาตนี้จะช่วยให้ผู้ช่วยสามารถโทรออก หรือช่วยให้ Lens สร้างบัตรรายชื่อผู้ติดต่อเมื่อคุณถ่ายภาพนามบัตร จุดสำคัญคือตำแหน่งที่ตั้ง: เพื่อให้เครื่องมือค้นหาบอกคุณว่าตู้ ATM ที่ใกล้ที่สุดอยู่ที่ไหน มันต้องการข้อมูลของคุณ ตำแหน่งที่แม่นยำแม้ว่าบางครั้งมันจะใช้ตำแหน่งที่บันทึกไว้ล่าสุดเพื่อให้ได้ผลลัพธ์ที่เร็วกว่าก็ตาม
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu บันทึกการโทร เพื่อแนะนำบุคคลที่คุณติดต่อด้วยบ่อยที่สุด สุดท้ายนี้ บลูทูธเป็นตัวเชื่อมที่เชื่อมต่อผู้ช่วยอัจฉริยะเข้ากับหูฟัง นาฬิกา Wear OS หรือระบบ Android Auto ในรถยนต์ของคุณ
วิธีจัดการและจำกัดสิทธิ์การเข้าถึงด้วยตนเอง
หากคุณรู้สึกว่ามีแอปพลิเคชันจำนวนมากที่แอบดูข้อมูลของคุณ Android ก็มีวิธีแก้ปัญหาให้ ผู้จัดการการอนุญาต ใช้งานง่ายมาก เพียงไปที่การตั้งค่า จากนั้นไปที่ความปลอดภัยและความเป็นส่วนตัว แล้วไปที่ความเป็นส่วนตัว เพื่อดูว่าแอปใดบ้างที่สามารถเข้าถึงเซ็นเซอร์หรือข้อมูลแต่ละรายการ จากนั้นคุณก็สามารถ... เปลี่ยนการตั้งค่าของแอปพลิเคชันใดๆ เป็นรายบุคคล
คุณสมบัติที่มีประโยชน์มากอย่างหนึ่งคือความสามารถในการ ลบสิทธิ์โดยอัตโนมัติ สำหรับแอปพลิเคชันที่คุณไม่ได้เปิดใช้งานมาสักพักแล้ว หากต้องการเปิดใช้งาน ให้ไปที่ส่วนแอปพลิเคชัน เลือกแอปพลิเคชันที่คุณต้องการ แล้วเปิดใช้งานตัวเลือกเพื่อหยุดการทำงานชั่วคราว นอกจากนี้ หากคุณต้องการความมั่นใจมากขึ้น คุณสามารถทำได้ดังนี้ ปิดใช้งานการเข้าถึงทั่วโลก เข้าถึงกล้องหรือไมโครโฟนได้จากเมนูการตั้งค่าความเป็นส่วนตัว ซึ่งจะบล็อกการพยายามบันทึกใดๆ ก็ตามไม่ว่าจะเป็นแอปพลิเคชันใดก็ตาม
การจัดการสิทธิ์การเข้าถึงในสภาพแวดล้อมขององค์กรและพื้นที่ทำงาน
สำหรับผู้ที่จัดการบัญชีธุรกิจ เรื่องนี้จะจริงจังมากขึ้น การเข้าถึงสามารถควบคุมได้ผ่านทางคอนโซลผู้ดูแลระบบโดยใช้ โปรโตคอล OAuth 2.0แอปพลิเคชันมีสามประเภท ได้แก่ แอปพลิเคชันที่ Google เป็นเจ้าของ แอปพลิเคชันภายใน (ที่องค์กรสร้างขึ้นเอง) และแอปพลิเคชันภายนอก ผู้ดูแลระบบสามารถจัดหมวดหมู่แอปเหล่านี้ได้ดังนี้: เชื่อถือได้ จำกัด และล็อกไว้ หรือสามารถเข้าถึงข้อมูลเฉพาะบางอย่างได้
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los ขอบเขต OAuth ที่มีความเสี่ยงสูงเช่น ความสามารถในการลบไฟล์ใน Google Drive หรือส่งอีเมลในนามของผู้ใช้ ซึ่งผู้ดูแลระบบสามารถบล็อกการกระทำเหล่านี้ได้โดยเฉพาะเพื่อป้องกันการรั่วไหลของข้อมูล
ในกรณีของสถาบันการศึกษา สามารถใช้กฎที่แตกต่างกันได้ขึ้นอยู่กับอายุของนักเรียน ซึ่งจะช่วยให้... ผู้ใช้ที่มีอายุต่ำกว่า 18 ปี ขอสิทธิ์เข้าถึงแอปพลิเคชันที่ถูกบล็อกภายใต้การดูแลของครูหรือผู้บริหาร ซึ่งอาจอนุมัติหรือปฏิเสธคำขอหลังจากตรวจสอบแล้ว คุณสมบัติของ Google Classroom และแอปพลิเคชันที่ร้องขอ
สิทธิ์การเข้าถึงสำหรับนักพัฒนาและ Google Apps Script
หากคุณเขียนโปรแกรมด้วย Apps Script คุณจะรู้ว่าระบบจะวิเคราะห์โค้ดเพื่อ... ตรวจสอบว่ามีการใช้งานบริการใดบ้าง (เช่น SpreadsheetApp) และตรวจสอบว่าจำเป็นต้องใช้ขอบเขต OAuth ใดบ้าง หากผู้ใช้ไม่ได้ให้ความยินยอม กล่องโต้ตอบขออนุญาตจะปรากฏขึ้นก่อนที่สคริปต์จะทำงานได้
เทคนิคหนึ่งในการเพิ่มความเป็นส่วนตัวในปลั๊กอินคือการใช้คำอธิบายประกอบ @OnlyCurrentDocหมายความว่าแอปจะขอสิทธิ์การเข้าถึงเฉพาะส่วนนี้เท่านั้น กำลังแก้ไขไฟล์ และไม่ใช่การเข้าถึงคลังเอกสารทั้งหมดของผู้ใช้ หากคุณต้องการตัดการเข้าถึง คุณสามารถทำได้จากส่วนความปลอดภัยของบัญชี Google ของคุณ โดยการลบการเชื่อมต่อกับแอปพลิเคชันนั้นๆ
สิ่งสำคัญที่ควรจำไว้คือแอปที่ใช้ ขอบเขตที่ละเอียดอ่อนหรือจำกัด แอปเหล่านั้นต้องผ่านกระบวนการตรวจสอบยืนยันจาก Google มิเช่นนั้น ผู้ใช้จะเห็นคำเตือนว่าแอปยังไม่ได้รับการยืนยัน ซึ่งอาจก่อให้เกิดความไม่ไว้วางใจหากไม่ได้สื่อสารวัตถุประสงค์ของเครื่องมืออย่างถูกต้อง
การจัดการความเป็นส่วนตัวที่ Google เป็นกระบวนการหลายระดับ ตั้งแต่การเปิดปิดกล้องบนโทรศัพท์ไปจนถึงการกำหนดค่า API ที่ซับซ้อนในคอนโซลระดับองค์กร การควบคุมอย่างมีประสิทธิภาพว่าบริการใดบ้างที่สามารถเข้าถึงข้อมูลของคุณได้ ไม่ว่าจะเป็นการตรวจสอบตัวจัดการความเป็นส่วนตัวของ Android หรือการตรวจสอบโทเค็น OAuth ใน Workspace เป็นวิธีเดียวที่จะใช้ประโยชน์จากระบบอัตโนมัติได้โดยไม่กระทบต่อความปลอดภัยส่วนบุคคลหรือขององค์กร
