- Quản lý chi tiết quyền truy cập vào dữ liệu cá nhân như camera, micro và vị trí trên thiết bị Android.
- Các biện pháp bảo mật nâng cao và kiểm soát OAuth dành cho quản trị viên và tổ chức của Google Workspace.
- Quy trình cấp phép và thu hồi quyền trong quá trình phát triển Google Apps Script.
Chắc hẳn bạn đã nhận thấy rằng khi cài đặt bất kỳ ứng dụng nào trên điện thoại, các cửa sổ bật lên bắt đầu xuất hiện yêu cầu quyền truy cập vào nhiều thứ khác nhau. Trong hệ sinh thái của Google, đây chỉ đơn giản là cách để các công cụ như Trợ lý Google hoặc Lens hoạt động bình thường. hoạt động hết công suất và cung cấp cho bạn những câu trả lời thực sự hữu ích tùy thuộc vào vị trí của bạn hoặc những gì bạn đang làm.
Vấn đề là chúng ta không phải lúc nào cũng hiểu tại sao một ứng dụng cần đọc danh bạ hoặc truy cập lịch của chúng ta. Do đó, hiểu cách thức hoạt động của các hệ thống này là rất quan trọng. quyền thời gian chạy Điều cần thiết là tránh để lộ quá nhiều dữ liệu không cần thiết và phải kiểm soát quyền riêng tư của mình, cho dù bạn là người dùng thông thường, nhà phát triển hay quản trị viên công ty.
Kiểm soát quyền truy cập trên thiết bị Android của bạn
Khi bạn sử dụng ứng dụng Google trên máy tính bảng hoặc điện thoại thông minh, hệ thống sẽ yêu cầu quyền truy cập vào dữ liệu cụ thể. Ví dụ, nếu bạn muốn Trợ lý Google lên lịch hẹn, thì việc hệ thống cần quyền truy cập vào dữ liệu đó là điều dễ hiểu... Quyền sử dụng LịchTương tự, việc sử dụng Lens yêu cầu quyền truy cập vào camera để dịch văn bản theo thời gian thực hoặc nhận dạng đối tượng, tự động chia sẻ quyền truy cập này với Google Search.
Về các tập tin, Lens sẽ yêu cầu bạn truy cập vào thư viện ảnh của mình để bạn có thể... Tìm kiếm thông tin về ảnh chụp màn hình hoặc ảnh đã lưu. Về danh bạ, quyền này cho phép Trợ lý ảo thực hiện cuộc gọi hoặc cho phép Lens tạo thẻ liên hệ khi bạn chụp ảnh danh thiếp. Một điểm quan trọng là vị trí: để công cụ tìm kiếm cho bạn biết ATM gần nhất ở đâu, nó cần vị trí của bạn. vị trí chính xácmặc dù đôi khi nó sử dụng vị trí được ghi lại cuối cùng để thực hiện nhanh hơn.
El micrófono es otra pieza clave, esencial para que el comando «Hey Google» funcione en segundo plano. Por otro lado, los permisos de teléfono y SMS permiten que el Asistente gestione llamadas y mensajes, basándose en tu Nhật ký cuộc gọi Để đề xuất những người bạn tương tác nhiều nhất. Cuối cùng, Bluetooth là cầu nối giúp kết nối Trợ lý ảo với tai nghe, đồng hồ Wear OS hoặc hệ thống Android Auto trong xe hơi của bạn.
Cách quản lý và hạn chế quyền truy cập thủ công
Nếu bạn cảm thấy có quá nhiều ứng dụng đang theo dõi dữ liệu của mình, Android cung cấp một giải pháp... quản lý quyền Rất trực quan. Chỉ cần vào Cài đặt, sau đó chọn Bảo mật và Quyền riêng tư, rồi chọn Quyền riêng tư để xem chính xác ứng dụng nào có quyền truy cập vào từng cảm biến hoặc dữ liệu. Từ đó bạn có thể... thay đổi cài đặt của bất kỳ ứng dụng nào riêng lẻ.
Một tính năng rất hữu ích là khả năng tự động xóa quyền Trong số những ứng dụng mà bạn đã lâu không mở. Để kích hoạt tính năng này, hãy vào mục Ứng dụng, chọn ứng dụng bạn muốn và kích hoạt tùy chọn tạm dừng hoạt động. Ngoài ra, nếu bạn muốn chắc chắn hơn, bạn có thể... vô hiệu hóa quyền truy cập toàn cầu Bạn có thể bật chức năng ghi âm từ cài đặt quyền riêng tư trên camera hoặc micro, chặn mọi nỗ lực ghi âm bất kể ứng dụng nào.
Quản lý quyền truy cập trong môi trường tổ chức và không gian làm việc.
Đối với những người quản lý tài khoản doanh nghiệp, mọi việc trở nên nghiêm trọng hơn. Quyền truy cập có thể được kiểm soát thông qua Bảng điều khiển quản trị viên bằng cách sử dụng Giao thức OAuth 2.0Có ba loại ứng dụng: ứng dụng thuộc sở hữu của Google, ứng dụng nội bộ (do chính tổ chức tạo ra) và ứng dụng bên ngoài. Quản trị viên có thể phân loại các ứng dụng này như sau: Đáng tin cậy, có giới hạn, bị khóa hoặc có quyền truy cập vào dữ liệu cụ thể.
Es posible restringir el acceso a servicios sensibles como Gmail, Drive o Chat. Por ejemplo, si configuras el Calendario como «Restringido», solo las apps de confianza podrán leer esos datos. Google también identifica los Phạm vi OAuth rủi ro caoVí dụ như khả năng xóa tập tin trong Drive hoặc gửi email thay mặt người dùng, cho phép quản trị viên chặn các hành động này để ngăn chặn rò rỉ thông tin.
Đối với các cơ sở giáo dục, các quy định khác nhau có thể được áp dụng tùy thuộc vào độ tuổi của học sinh, cho phép người dùng dưới 18 tuổi Yêu cầu quyền truy cập vào các ứng dụng bị chặn dưới sự giám sát của giáo viên hoặc quản trị viên, người có thể chấp thuận hoặc từ chối yêu cầu sau khi xem xét. Các tính năng của Google Classroom và ứng dụng được yêu cầu.
Quyền hạn dành cho nhà phát triển và Google Apps Script
Nếu bạn lập trình bằng Apps Script, bạn sẽ biết rằng hệ thống phân tích mã để phát hiện những dịch vụ nào đang được sử dụng (chẳng hạn như SpreadsheetApp) và xác định phạm vi OAuth nào là cần thiết. Nếu người dùng chưa đồng ý, một hộp thoại ủy quyền sẽ xuất hiện trước khi tập lệnh có thể chạy.
Một thủ thuật để cải thiện quyền riêng tư trong các plugin là sử dụng chú thích (annotation). @OnlyCurrentDocĐiều này có nghĩa là ứng dụng chỉ yêu cầu quyền truy cập vào... tệp đang được chỉnh sửa và không phải toàn bộ thư viện tài liệu của người dùng. Nếu bạn muốn chặn quyền truy cập, bạn có thể thực hiện điều đó từ mục Bảo mật trong Tài khoản Google của mình, bằng cách xóa kết nối với ứng dụng cụ thể đó.
Điều quan trọng cần nhớ là các ứng dụng sử dụng phạm vi nhạy cảm hoặc hạn chế Các ứng dụng này phải trải qua quy trình xác minh của Google. Nếu không, người dùng sẽ thấy cảnh báo cho biết ứng dụng chưa được xác minh, điều này có thể gây ra sự nghi ngờ nếu mục đích của công cụ không được truyền đạt rõ ràng.
Quản lý quyền riêng tư tại Google là một quy trình nhiều lớp, từ việc đơn giản bật/tắt camera trên điện thoại đến việc cấu hình các API phức tạp trong bảng điều khiển doanh nghiệp. Duy trì quyền kiểm soát chủ động đối với các dịch vụ có quyền truy cập thông tin của bạn—cho dù bằng cách xem xét trình quản lý quyền riêng tư của Android hay kiểm tra mã thông báo OAuth trong Workspace—là cách duy nhất để tận hưởng tự động hóa mà không ảnh hưởng đến bảo mật cá nhân hoặc doanh nghiệp.
