- Detalyadong pamamahala ng pag-access sa personal na data tulad ng camera, mikropono at lokasyon sa mga Android device.
- Mga advanced na kontrol sa seguridad at OAuth para sa mga administrator at organisasyon ng Google Workspace.
- Mga proseso ng awtorisasyon at pagbawi para sa mga pahintulot sa pagbuo ng Google Apps Script.
Malamang napansin mo na kapag nag-install ka ng kahit anong app sa iyong telepono, nagsisimulang lumitaw ang mga pop-up window na humihingi ng access sa lahat ng uri ng bagay. Sa ecosystem ng Google, ito ay isang hakbang lamang upang payagan ang mga tool tulad ng Assistant o Lens na gumana nang pinakamahusay at mabigyan ka ng mga sagot na talagang kapaki-pakinabang depende sa kung nasaan ka o kung ano ang iyong ginagawa.
Ang problema ay hindi natin laging naiintindihan kung bakit kailangang basahin ng isang app ang ating mga contact o i-access ang ating kalendaryo. Samakatuwid, ang pag-unawa kung paano gumagana ang mga pahintulot na ito para sa runtime ay mahalaga upang maiwasan ang pagbubukas ng pinto sa mas maraming data kaysa sa talagang kinakailangan at upang mapanatili ang kontrol sa ating privacy, tayo man ay isang regular na user, isang developer, o isang administrator ng kumpanya.
Kontrol sa pag-access sa iyong Android device
Kapag ginamit mo ang Google app sa iyong tablet o smartphone, hihingi ang system ng pahintulot para ma-access ang mga partikular na data. Halimbawa, kung gusto mong mag-iskedyul ng appointment ang Google Assistant, makatuwiran na kailangan nito ng pahintulot para magamit ang Calendar . Gayundin, ang paggamit ng Lens ay nangangailangan ng access sa camera para magsalin ng text nang real time o tukuyin ang mga bagay, na awtomatikong nagbabahagi ng access na ito sa Google Search.
Tungkol sa mga file, hihilingin ng Lens na i-access ang iyong gallery para makapaghanap ka ng impormasyon tungkol sa mga screenshot o naka-save na larawan. Para naman sa mga contact, pinapayagan ng pahintulot na ito ang Assistant na tumawag o gumawa ng contact card ang Lens kapag kumuha ka ng business card. Ang isang mahalagang punto ay ang lokasyon: para masabi sa iyo ng search engine kung nasaan ang pinakamalapit na ATM, kailangan nito ang iyong eksaktong lokasyon , bagama't minsan ay ginagamit nito ang huling naitalang posisyon para sa bilis.
Ang mikropono ay isa pang mahalagang bahagi, mahalaga para gumana ang utos na "Hey Google" sa background. Ang mga pahintulot sa telepono at SMS ay nagbibigay-daan sa Assistant na pamahalaan ang mga tawag at mensahe, gamit ang iyong history ng tawag upang magmungkahi ng mga taong pinakamadalas mong nakakasalamuha. Panghuli, ikinokonekta ng Bluetooth ang Assistant sa iyong mga headphone, mga relo ng Wear OS, o sa Android Auto system sa iyong sasakyan.
Paano manu-manong pamahalaan at paghigpitan ang mga pahintulot
Kung sa tingin mo ay napakaraming app ang nag-iinspeksyon sa iyong data, nag-aalok ang Android ng isang napaka-intuitive na permissions manager . Pumunta lang sa Mga Setting, pagkatapos ay sa Seguridad at privacy, at pagkatapos ay sa Privacy para makita kung aling mga app ang may access sa bawat sensor o piraso ng data. Mula doon, maaari mong baguhin ang mga setting para sa anumang app nang paisa-isa.
Isang napaka-kapaki-pakinabang na tampok ang kakayahang awtomatikong bawiin ang mga pahintulot para sa mga app na matagal mo nang hindi binubuksan. Para i-activate ito, pumunta sa seksyong Mga Aplikasyon, piliin ang app na gusto mo, at paganahin ang opsyong "I-pause ang aktibidad". Bukod pa rito, kung gusto mong maging mas ligtas, maaari mong i-disable ang pandaigdigang access sa camera o mikropono mula sa mga kontrol sa privacy, na haharangan ang anumang pagtatangkang mag-record anuman ang app.
Pamamahala ng pahintulot sa mga kapaligiran ng organisasyon at workspace
Para sa mga namamahala ng mga business account, mas nagiging seryoso ang mga bagay-bagay. Sa pamamagitan ng Admin Console, maaaring kontrolin ang access gamit ang mga OAuth 2.0 protocol . May tatlong uri ng application: pagmamay-ari ng Google, internal (nilikha mismo ng organisasyon), at external. Maaaring uriin ng mga administrator ang mga app na ito bilang Trusted, Limited, Blocked, o may access sa partikular na data.
Posibleng paghigpitan ang access sa mga sensitibong serbisyo tulad ng Gmail, Drive, o Chat. Halimbawa, kung itatakda mo ang Calendar sa "Restricted," tanging ang mga pinagkakatiwalaang app lamang ang makakabasa ng data na iyon. Tinutukoy rin ng Google ang mga high-risk na kakayahan ng OAuth , tulad ng kakayahang magbura ng mga file sa Drive o magpadala ng mga email sa ngalan ng user, na nagpapahintulot sa mga administrator na harangan ang mga aksyon na ito partikular upang maiwasan ang mga pagtagas ng data.
Sa kaso ng mga institusyong pang-edukasyon, maaaring magpatupad ng iba't ibang patakaran depende sa edad ng estudyante, na nagpapahintulot sa mga user na wala pang 18 taong gulang na humiling ng access sa mga naka-block na app sa ilalim ng pangangasiwa ng isang guro o administrador, na maaaring aprubahan o tanggihan ang kahilingan pagkatapos suriin ang mga function ng Google Classroom at ang hiniling na app.
Mga Pahintulot para sa mga developer at Google Apps Script
Kung ikaw ay isang programmer na gumagamit ng Apps Script, malalaman mo na sinusuri ng system ang code upang matukoy kung aling mga serbisyo ang ginagamit (tulad ng SpreadsheetApp) at matukoy kung aling mga saklaw ng OAuth ang kinakailangan. Kung hindi nagbigay ng pahintulot ang user, lilitaw ang isang dialog ng pahintulot bago pa man tumakbo ang script.
Ang isang trick para mapabuti ang privacy sa mga plugin ay ang paggamit ng anotasyon. @OnlyCurrentDocNangangahulugan ito na ang app ay humihiling lamang ng access sa file na ini-edit at hindi sa buong library ng dokumento ng user. Kung sakaling gusto mong putulin ang access, magagawa mo ito mula sa seksyong Seguridad ng iyong Google Account, sa pamamagitan ng pag-alis ng koneksyon sa partikular na application.
Mahalagang tandaan na ang mga app na gumagamit ng sensitibo o pinaghihigpitang saklaw ay dapat dumaan sa proseso ng pag-verify ng Google. Kung hindi, makakakita ang mga user ng babala na nagpapahiwatig na ang app ay hindi pa na-verify, na maaaring magdulot ng kawalan ng tiwala kung ang layunin ng tool ay hindi malinaw na naipabatid.
Ang pamamahala ng privacy sa Google ay isang prosesong may maraming patong na sumasaklaw mula sa simpleng pag-toggle ng camera sa iyong telepono hanggang sa pag-configure ng mga kumplikadong API sa isang enterprise console. Ang pagpapanatili ng aktibong kontrol sa kung aling mga serbisyo ang may access sa iyong impormasyon—sa pamamagitan man ng pagsusuri sa Android privacy manager o pag-audit ng mga OAuth token sa Workspace—ang tanging paraan upang matamasa ang automation nang hindi nakompromiso ang personal o corporate na seguridad.
