[Admin] 선택한 API 범위에 따라 타사 앱 구성 오픈 베타 제공

[8월 5일자 Google Workspace 업데이트 소식]

지원되는 버전 : Google Workspace Enterprise Standard 이상 사용 가능

사용자가 “Google로 로그인” 옵션(SSO)을 사용하여 타사 앱에 로그인하거나 OAuth를 사용해 해당 앱과 데이터를 공유할 때, 관리자는 앱 액세스 제어를 통해 앱이 조직의 Google 데이터에 접근할 수 있는 범위를 조절할 수 있습니다.

현재 관리자는 타사 앱을 “신뢰할 수 있음”으로 설정해 모든 OAuth 범위에 접근을 허용하거나, “제한됨”으로 설정해 Google 서비스 중 제한되지 않은 범위에서만 접근을 허용할 수 있습니다.
오늘부터 관리자가 타사 앱에 대해 보다 세분화된 제어를 할 수 있는 기능을 제공합니다.
구체적으로, 이제 Google API의 OAuth 2.0 범위(예: Drive 또는 Gmail 범위) 중 선택된 범위로 앱을 제한할 수 있습니다.
이를 통해 해당 앱이 향후 새로운 API 범위를 요청하더라도 관리자 동의 없이 추가 접근 권한을 얻지 못하게 하여, 데이터 접근이 관리자가 절대적으로 필요하다고 판단한 범위 내에서만 이루어지도록 할 수 있습니다.