Pour gérer les applications mobiles de votre organisation, consultez cette page .
Si vos utilisateurs se connectent à des applications avec leur compte Google, vous pouvez contrôler la manière dont ces applications accèdent aux données de votre organisation. Les paramètres OAuth 2.0 de la console d'administration Google vous permettent de gérer trois types d'applications :
- Applications appartenant à Google : applications développées par Google.
- Applications internes : applications développées par votre organisation.
- Applications tierces : applications dont Google ou votre organisation n'est pas l'auteur ou le propriétaire.
Certaines applications utilisent les habilitations OAuth 2.0, un mécanisme permettant de limiter l'accès au compte d'un utilisateur. Vous pouvez également personnaliser le message que les utilisateurs voient lorsqu'ils tentent d'installer une application non autorisée.
Remarque : Pour Google Workspace for Education, des restrictions supplémentaires peuvent empêcher les utilisateurs des établissements d'enseignement primaire et secondaire d'accéder à certaines applications.
- Avant de commencer : Passer en revue les applications pour votre organisation
- Limiter l'accès à des services Google
- Limiter l'accès aux habilitations OAuth à haut risque
- Gérer l'accès des applications aux services Google et en ajouter
- Choisir les paramètres des applications non configurées
- Limitations connues
Avant de commencer : Passer en revue les applications pour votre organisation
Dans "Contrôle de l'accès des applications", vous pouvez consulter les applications suivantes :
- Applications configurées : applications configurées avec un paramètre d'accès ("Approuvée", "Limitée", "Données Google spécifiques" ou "Bloquée")
- Applications utilisées : applications ayant accédé aux données Google.
- Applications en attente d'examen : applications auxquelles les utilisateurs ont demandé à accéder.
Les détails qui concernent les applications apparaissent généralement sous 24 à 48 heures après l'autorisation.
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Gérer l'accès des applications pour afficher les applications configurées. Pour filtrer la liste des applications, cliquez sur Ajouter un filtre et sélectionnez une option.
La liste des applications affiche le nom, le type et l'ID, ainsi que les informations suivantes pour chaque application :
- État de validation : les applications validées ont été examinées par Google afin de s'assurer qu'elles respectent certaines règles. De nombreuses applications bien connues ne bénéficient pas forcément d'une telle validation. Pour en savoir plus, consultez Qu'est-ce qu'une application tierce validée.
- Accès : indique les unités organisationnelles disposant d'une règle d'accès configurée pour l'application. Pointez sur une application, puis cliquez sur Afficher les détails pour voir les niveaux d'accès ("Approuvée", "Limitée", "Données Google spécifiques" ou "Bloquée").
Si vous appliquez une règle d'accès à une unité organisationnelle, puis une autre règle à l'ensemble de votre organisation, la première règle reste en vigueur pour l'unité organisationnelle.
- Propriété : indique si l'application appartient à un tiers, à votre organisation ou à Google.
- Badge "Validé par Google" : s'affiche pour les applications internes et tierces qui ont été soumises à la procédure de validation des applications OAuth.
- Pour afficher les applications utilisées, cliquez sur Afficher la liste dans la section Applications utilisées.
Pour les applications utilisées, vous pouvez également consulter les éléments suivants :
- Utilisateurs : nombre d'utilisateurs accédant à l'application.
- Services demandés : API des services Google (habilitations OAuth2) utilisées par les applications (par exemple, Gmail, Agenda et Google Drive). Les services demandés non-Google sont listés dans la catégorie Autre.
- Dans la liste Applications configurées ou Applications utilisées, cliquez sur une application pour accéder aux options suivantes :
- Définir si votre application peut accéder aux services Google : indique si l'application est marquée comme "Approuvée", "Limitée", "Données Google spécifiques" ou "Bloquée". Si vous modifiez la configuration d'accès, cliquez sur Enregistrer.
- Afficher les informations concernant l'application : indique l'ID client OAuth2 complet de l'application, le nombre d'utilisateurs, les règles de confidentialité et les informations d'assistance.
- Afficher les API de service Google (habilitations OAuth) demandées par l'application : présente la liste des habilitations OAuth demandées par chaque application. Pour afficher toutes les habilitations OAuth, développez la ligne du tableau ou cliquez sur Tout développer.
Remarque : Les habilitations OAuth ne sont pas affichées pour les applications appartenant à Google.
- (Facultatif) Pour télécharger les informations sur l'application dans un fichier CSV, cliquez sur Télécharger la liste en haut de la liste Applications configurées ou Applications utilisées.
- Toutes les données du tableau sont téléchargées (y compris celles que vous n'avez pas affichées).
- Pour les applications configurées, le fichier CSV contient les colonnes supplémentaires suivantes : état de validation, nombre d'utilisateurs, unité organisationnelle, services demandés et champs d'application d'API associés à chaque service. Si une application configurée n'a pas été utilisée, le nombre d'utilisateurs est égal à zéro (0) et les deux autres colonnes sont vides.
- Pour les applications utilisées, le fichier CSV contient les colonnes supplémentaires suivantes : état de validation, unité organisationnelle et champs d'application d'API associés à chaque service.
La validation des applications est un programme de Google visant à garantir que les applications tierces qui accèdent à des données client sensibles sont soumises à des contrôles de sécurité et de confidentialité. Il se peut que les utilisateurs ne puissent pas activer les applications non validées que vous n'avez pas autorisées. Pour en savoir plus, consultez les informations concernant l'approbation des applications plus loin sur cette page. Pour en savoir plus, consultez Autoriser les applications tierces non validées.
Limiter l'accès à des services Google
Vous pouvez restreindre l'accès des applications internes et tierces à la plupart des services Google Workspace, par exemple les services Google Cloud tels que Machine Learning. Signification de chaque option :
- Accès limité : seules les applications internes et tierces configurées avec le paramètre d'accès "Approuvée" ou "Données Google spécifiques" peuvent accéder aux données.
- Pas de restriction : seules les applications internes et tierces configurées avec le paramètre d'accès "Approuvée", "Limitée" ou "Données Google spécifiques" ont accès aux habilitations configurées par un administrateur, que l'habilitation dispose ou non d'un accès aux données limité.
Par exemple, si vous définissez l'accès à Agenda comme limité, seules les applications internes et tierces configurées avec le paramètre d'accès "Approuvée" ou "Données Google spécifiques" peuvent accéder aux données d'Agenda. Les applications internes et tierces avec le paramètre d'accès "Limitée" ne peuvent pas accéder aux données d'Agenda.
Remarque : Pour Gmail, Google Drive et Google Chat, vous pouvez restreindre spécifiquement l'accès aux habilitations à haut risque (par exemple, envoyer des messages ou supprimer des fichiers dans Drive).
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Gérer les services Google.
- Dans la liste des services, cochez les cases correspondant aux services que vous souhaitez gérer. Pour cocher toutes les cases, cochez la case Service.
- (Facultatif) Pour filtrer cette liste, cliquez sur Ajouter un filtre, puis sélectionnez l'un des critères suivants :
- Services Google : sélectionnez un service dans la liste, puis cliquez sur Appliquer.
- Accès aux services Google : sélectionnez Pas de restriction ou Accès limité, puis cliquez sur Appliquer.
- Applications autorisées : spécifiez une plage de valeurs pour le nombre d'applications autorisées, puis cliquez sur Appliquer.
- Utilisateurs : spécifiez une plage de valeurs pour le nombre d'utilisateurs, puis cliquez sur Appliquer.
- En haut de la page, cliquez sur Modifier l'accès et sélectionnez Pas de restriction ou Accès limité.
Si vous changez l'accès pour le définir sur "Accès limité", les applications déjà installées que vous n'avez pas approuvées cessent de fonctionner, et les jetons sont révoqués. Si un utilisateur tente d'installer (ou de se connecter à) une application que vous n'avez pas approuvée et qui accède à un service limité, il est informé que l'application est bloquée. Les restrictions d'accès au service Drive limitent également l'accès à l'API Google Forms.
Remarque : La liste des applications consultées est mise à jour 48 heures après l'attribution ou la révocation d'un jeton. - (Facultatif) Si vous avez choisi "Accès limité", pour autoriser l'accès aux habilitations OAuth qui ne sont pas classées comme à haut risque (par exemple, les habilitations autorisant les applications à accéder aux fichiers sélectionnés par l'utilisateur dans Drive), cochez la case Pour les applications non approuvées, autoriser les utilisateurs à accorder un accès aux habilitations OAuth ne présentant pas un risque élevé. Cette case s'affiche par exemple pour Gmail et Drive, mais pas pour toutes les applications.
- Cliquez sur Modifier et confirmez, si nécessaire.
- (Facultatif) Pour vérifier quelles applications ont accès à un service :
- En haut, pour Applications utilisées, cliquez sur Afficher la liste.
- Cliquez sur Ajouter un filtre
Services demandés.
- Sélectionnez les services que vous consultez, puis cliquez sur Appliquer.
Limiter l'accès aux habilitations OAuth à haut risque
Ouvrir la section | Tout réduire et revenir en haut de la page
Dans Gmail, Google Drive, Docs et Chat, il est également possible de limiter l'accès à une liste prédéfinie d'habilitations OAuth à haut risque.
- https://mail.google.com/
- https://www.googleapis.com/auth/gmail.compose
- https://www.googleapis.com/auth/gmail.insert
- https://www.googleapis.com/auth/gmail.metadata
- https://www.googleapis.com/auth/gmail.modify
- https://www.googleapis.com/auth/gmail.readonly
- https://www.googleapis.com/auth/gmail.send
- https://www.googleapis.com/auth/gmail.settings.basic
- https://www.googleapis.com/auth/gmail.settings.sharing
Pour en savoir plus sur les habilitations de Gmail, consultez Choisir les habilitations de l'API Gmail.
- https://www.googleapis.com/auth/documents
- https://www.googleapis.com/auth/documents.readonly
- https://www.googleapis.com/auth/drive
- https://www.googleapis.com/auth/drive.activity
- https://www.googleapis.com/auth/drive.activity.readonly
- https://www.googleapis.com/auth/drive.admin
- https://www.googleapis.com/auth/drive.admin.labels
- https://www.googleapis.com/auth/drive.admin.labels.readonly
- https://www.googleapis.com/auth/drive.admin.readonly
- https://www.googleapis.com/auth/drive.admin.shareddrive
- https://www.googleapis.com/auth/drive.admin.shareddrive.readonly
- https://www.googleapis.com/auth/drive.apps
- https://www.googleapis.com/auth/drive.apps.readonly
- https://www.googleapis.com/auth/drive.categories.readonly
- https://www.googleapis.com/auth/drive.labels.readonly
- https://www.googleapis.com/auth/drive.meet.readonly
- https://www.googleapis.com/auth/drive.metadata
- https://www.googleapis.com/auth/drive.metadata.readonly
- https://www.googleapis.com/auth/drive.photos.readonly
- https://www.googleapis.com/auth/drive.readonly
- https://www.googleapis.com/auth/drive.scripts
- https://www.googleapis.com/auth/drive.teams
- https://www.googleapis.com/auth/forms.body
- https://www.googleapis.com/auth/forms.body.readonly
- https://www.googleapis.com/auth/forms.currentonly
- https://www.googleapis.com/auth/forms.responses.readonly
- https://www.googleapis.com/auth/presentations
- https://www.googleapis.com/auth/presentations.readonly
- https://www.googleapis.com/auth/script.addons.curation
- https://www.googleapis.com/auth/script.projects
- https://www.googleapis.com/auth/sites
- https://www.googleapis.com/auth/sites.readonly
- https://www.googleapis.com/auth/spreadsheets
- https://www.googleapis.com/auth/spreadsheets.readonly
Pour en savoir plus sur les habilitations, consultez :
- https://www.googleapis.com/auth/chat.delete
- https://www.googleapis.com/auth/chat.import
- https://www.googleapis.com/auth/chat.messages
- https://www.googleapis.com/auth/chat.messages.readonly
Pour en savoir plus sur les habilitations de Chat, consultez Habilitations de l'API Chat.
Gérer l'accès des applications aux services Google et en ajouter
Vous pouvez gérer l'accès à certaines applications en les bloquant ou en leur attribuant un paramètre d'accès ("Approuvée", "Données Google spécifiques" "Limitée", ou "Bloquée") :
- Approuvée : l'application a accès à tous les services Google Workspace (habilitations OAuth), y compris aux services restreints. Vous pouvez ajouter des applications configurées à l'aide d'ID client OAuth à la liste d'autorisation pour conserver l'accès API à des services Google Workspace, même si ces services sont soumis à des règles d'accès contextuel s'appliquant à l'accès via des API.
- Données Google spécifiques : l'application ne peut demander l'accès aux données que pour les habilitations que vous spécifiez lors de la configuration de l'application.
- Limitée : l'application ne peut accéder qu'aux services non restreints. Vous pouvez modifier le paramètre d'accès aux données d'une application à partir de la liste des applications ou de la page d'informations de l'application.
- Bloquée : l'application ne peut accéder à aucune donnée Google.
Les applications appartenant à Google qui ne sont pas des applications Workspace peuvent être approuvées, bloquées ou exemptées. Par défaut, la plupart des applications appartenant à Google sont considérées comme approuvées. Toutefois, lorsque des applications tierces et des applications appartenant à Google sont sélectionnées, les options d'accès sont limitées à "Approuvée" et "Bloquée".
Lorsque vous configurez ou modifiez le niveau d'accès d'une application, la liste des habilitations OAuth inclut toutes les habilitations que l'application a déjà demandées. Il est possible que cette liste ne reflète pas la configuration actuelle de votre organisation. Pour afficher les niveaux d'accès exacts configurés pour une application, pointez sur l'application et cliquez sur Afficher les détails.
Ouvrir la section | Tout réduire et revenir en haut de la page
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Gérer l'accès des applications.
- Dans la liste des applications configurées ou utilisées, pointez sur une application, puis cliquez sur Modifier l'accès. Vous pouvez aussi cocher les cases de plusieurs applications et cliquer sur Modifier l'accès en haut de la liste.
- Sélectionnez les unités organisationnelles pour lesquelles configurer l'accès :
- Pour appliquer le paramètre à tous les utilisateurs, laissez l'unité organisationnelle racine sélectionnée.
- Pour l'appliquer à des unités organisationnelles spécifiques, cliquez sur Sélectionner des unités organisationnelles
- Cliquez sur Suivant.
- Sélectionnez une option :
- Approuvée : l'application peut accéder à tous les services Google (restreints ou non). Les applications appartenant à Google, telles que le navigateur Chrome, sont automatiquement approuvées. Elles ne peuvent donc pas être configurées en tant que telles.
(Facultatif) Pour que les applications sélectionnées conservent l'accès API à des services Google Workspace, même si ces services sont soumis à des règles d'accès contextuel s'appliquant à l'accès API, sélectionnez Exemptée des restrictions d'accès API imposées par les niveaux d'accès contextuel. Cette option ne peut être sélectionnée que pour les applications Web, Android ou iOS ajoutées à l'aide d'ID client OAuth. Si vous sélectionnez cette option, l'application ne sera pas automatiquement exclue des blocages d'accès aux API. Vous devez également exempter l'application lors des attributions de niveaux d'accès contextuel. Cette exemption ne s'applique qu'aux unités organisationnelles que vous avez spécifiées à l'étape 5. - Limitée : peut uniquement accéder aux services Google non restreints
- Données Google spécifiques : peut demander l'accès aux données uniquement pour les habilitations que vous spécifiez lors de la configuration de l'application.
Remarque : Vous devez inclure les habilitations Google Sign-In requises par l'application pour permettre aux utilisateurs de se connecter avec leur compte Google. - Bloquée : ne peut accéder à aucun service Google.
Si vous ajoutez une application pour les appareils à la liste d'autorisation, mais que vous la bloquez également à l'aide de commandes d'API, cette application est bloquée. Le blocage de l'application sur la page des commandes des API prévaut sur la liste d'autorisation.
Remarque : Pour annuler la configuration d'une application, utilisez l'option d'importation CSV décrite dans Ajouter et configurer des applications tierces de manière groupée.
- Approuvée : l'application peut accéder à tous les services Google (restreints ou non). Les applications appartenant à Google, telles que le navigateur Chrome, sont automatiquement approuvées. Elles ne peuvent donc pas être configurées en tant que telles.
- Cliquez sur Suivant.
- Vérifiez l'habilitation et le paramètre d'accès, puis cliquez sur Modifier l'accès.
Regarder la vidéo
Change access from the app information page
Modifier l'accès d'une application
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Gérer l'accès des applications.
- Dans la liste des applications configurées ou utilisées, cliquez sur l'application dont vous souhaitez modifier l'accès.
- Cliquez sur la section Accès aux données Google.
- Cliquez sur le groupe ou l'unité organisationnelle pour lesquels vous souhaitez définir l'accès aux données pour l'application. Par défaut, l'unité organisationnelle racine est sélectionnée, et la modification s'applique à l'ensemble de votre organisation.
- Sélectionnez un niveau d'accès aux données.
- (Facultatif) Pour appliquer des paramètres différents à des groupes ou des unités organisationnelles, choisissez une option selon vos besoins. Par exemple :
- Pour bloquer l'accès d'une application aux données de tous vos utilisateurs, sélectionnez votre unité organisationnelle racine, puis Bloquée.
- Pour bloquer l'accès d'une application aux données de certains utilisateurs uniquement, définissez l'accès sur Approuvée pour l'unité organisationnelle racine et sur Bloquée pour une unité organisationnelle enfant comprenant ces utilisateurs.
- (Facultatif) Pour appliquer des paramètres différents à des groupes ou des unités organisationnelles, choisissez une option selon vos besoins. Par exemple :
- Cliquez sur Enregistrer.
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Gérer l'accès des applications.
- Dans le champ Applications configurées, cliquez sur Configurer une nouvelle application.
- Saisissez le nom de l'application ou l'ID client, puis cliquez sur Rechercher.
- Cliquez sur l'application dans la liste des résultats de recherche.
- Sous Champ d'application, sélectionnez les utilisateurs pour lesquels configurer l'accès :
- Par défaut, l'unité organisationnelle racine est sélectionnée. Laissez-la sélectionnée afin de définir l'accès pour tous les utilisateurs de votre organisation.
- Pour configurer l'accès pour des unités organisationnelles spécifiques, cliquez sur Sélectionner des unités organisationnelles, puis sur Inclure les organisations pour afficher vos unités organisationnelles. Cochez la case de chaque unité organisationnelle nécessitant un accès, puis cliquez sur Sélectionner.
- Cliquez sur Continuer.
- Dans le champ Accès aux données Google, choisissez une option :
- Approuvée : l'application peut accéder à tous les services Google (restreints ou non).
(Facultatif) Pour que les applications sélectionnées conservent l'accès API à des services Workspace, même si ces services sont soumis à des règles d'accès contextuel s'appliquant à l'accès API, sélectionnez Exemptée des restrictions d'accès API imposées par les niveaux d'accès contextuel. Cette option ne peut être sélectionnée que pour les applications Web, Android ou iOS ajoutées à l'aide d'ID client OAuth. Si vous sélectionnez cette option, l'application ne sera pas automatiquement exclue des blocages d'accès aux API. Vous devez également exempter l'application lors des attributions de niveaux d'accès contextuel. Cette exemption ne s'applique qu'aux unités organisationnelles que vous avez spécifiées sous Champ d'application. - Limitée : l'application peut uniquement accéder aux services Google non restreints.
- Données Google spécifiques : peut demander l'accès aux données uniquement pour les habilitations que vous spécifiez lors de la configuration de l'application.
Remarque : Vous devez inclure les habilitations Google Sign-In requises par l'application pour permettre aux utilisateurs de se connecter avec leur compte Google. - Bloquée : ne peut accéder à aucun service Google.
Si vous ajoutez une application pour les appareils à la liste d'autorisation, mais que vous la bloquez également à l'aide de commandes d'API, cette application est bloquée. Le blocage de l'application à l'aide des commandes des API prévaut sur la liste d'autorisation.
- Approuvée : l'application peut accéder à tous les services Google (restreints ou non).
- Cliquez sur Continuer.
- Vérifiez les paramètres de la nouvelle application, puis cliquez sur Terminer.
Les utilisateurs doivent autoriser l'ajout des applications Web. Vous pouvez contourner cette obligation dans Google Workspace Marketplace (pour les applications approuvées uniquement) en les installant sur le domaine.
Choisir les paramètres des applications non configurées
Les applications que vous n'avez pas définies comme "Approuvée", "Limitée", "Données Google spécifiques" ou "Bloquée" (comme décrit dans Gérer l'accès des applications aux services Google et en ajouter) sont considérées comme non configurées. Vous pouvez contrôler ce qui se passe lorsque les utilisateurs tentent de se connecter à des applications non configurées avec leur compte Google.
Regarder la vidéo
Find the settings for unconfigured apps
Accéder aux paramètres
-
Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Sécurité > Commandes des API.
Le droit d'administrateur Paramètres de sécurité est requis.
- Cliquez sur Paramètres pour développer le groupe de paramètres.
- (Facultatif) Pour appliquer le paramètre à un service ou à une équipe, sélectionnez une unité organisationnelle sur le côté. Voir la marche à suivre
- Sélectionnez vos paramètres. Pour en savoir plus, consultez Paramètres des applications non configurées.
- Cliquez sur Enregistrer.
Les modifications peuvent prendre jusqu'à 24 heures, mais sont généralement plus rapides. En savoir plus
Paramètres des applications non configurées
Ouvrir la section | Tout réduire et revenir en haut de la page
Il s'agit d'un message personnalisé qui s'affiche lorsque les utilisateurs ne peuvent pas accéder à une application bloquée. Pour créer un message personnalisé, sélectionnez Activé et saisissez un message.
Si le message personnalisé est désactivé ou ne peut pas être affiché, un message par défaut s'affiche à la place.
Ce paramètre détermine ce qui se passe lorsque les utilisateurs tentent de se connecter à des applications non configurées avec leur compte Google. Quel que soit ce paramètre, les utilisateurs peuvent toujours accéder aux applications configurées avec un accès "Approuvée", "Limitée" ou "Données Google spécifiques".
Sélectionnez une option :
- Autoriser les utilisateurs à accéder aux applications tierces (option par défaut) : les utilisateurs peuvent se connecter à n'importe quelle application tierce avec Google. Les applications utilisées peuvent demander des données Google non restreintes pour cet utilisateur.
- Autoriser les utilisateurs à accéder aux applications tierces qui ne demandent que les informations de base nécessaires pour la fonctionnalité Se connecter avec Google : les utilisateurs peuvent se connecter avec Google à des applications tierces qui ne demandent que les informations de profil de base : nom de compte Google, adresse e-mail et photo de profil de l'utilisateur.
- Ne pas autoriser les utilisateurs à accéder aux applications tierces : les utilisateurs ne peuvent pas se connecter avec Google à des applications et sites Web tiers tant que vous n'avez pas configuré ces applications et sites avec un paramètre d'accès. Pour en savoir plus, consultez Gérer l'accès des applications tierces aux services Google et en ajouter.
Éditions Google Workspace for Education : vous pouvez choisir des paramètres différents selon que les utilisateurs sont âgés de plus de 18 ans ou de moins de 18 ans. Si vous utilisez ce paramètre pour bloquer des applications tierces, vous pouvez autoriser les utilisateurs de moins de 18 ans à demander l'accès aux applications bloquées à l'aide du paramètre Demandes utilisateur d'accès à des applications non configurées.
Les applications internes créées par votre organisation peuvent ainsi accéder aux API Google Workspace dont l'accès est limité.
Pour autoriser l'accès aux API pour toutes les applications internes, cochez la case Approuver les applications internes.
Ces paramètres permettent aux utilisateurs de demander l'accès à des applications tierces non configurées. Les administrateurs peuvent ensuite examiner ces demandes, et accorder ou refuser l'accès. Les options disponibles dépendent de votre édition Workspace.
Éditions Google Workspace for Education
Paramètres pour les utilisateurs de 18 ans et plus : ces paramètres permettent aux enseignants et aux utilisateurs de 18 ans et plus de demander l'accès à des applications pour eux-mêmes ou pour le compte d'autres utilisateurs (demandes par procuration). Par exemple, un enseignant peut envoyer des demandes par procuration au nom de ses élèves. Vous pouvez examiner ces demandes et accorder ou refuser l'accès.
Vous recevez une notification lorsqu'une demande est envoyée. Vous pouvez configurer l'accès pour les utilisateurs qui ont demandé l'accès pour eux-mêmes. Pour les demandes par procuration, vous pouvez configurer l'accès pour les utilisateurs pour lesquels la demande a été effectuée.
Pour autoriser les utilisateurs à envoyer une demande pour eux-mêmes, cochez la case Autoriser les utilisateurs à envoyer leurs propres demandes d'accès à des applications.
Pour autoriser les utilisateurs à envoyer une demande par procuration, cochez la case Autoriser les utilisateurs à envoyer des demandes au nom d'autres utilisateurs (demandes de proxy).
Remarque : Partagez ce lien avec les enseignants pour leur permettre d'envoyer des demandes par procuration au nom d'autres utilisateurs.
Paramètres pour les utilisateurs de moins de 18 ans : les utilisateurs de moins de 18 ans peuvent ainsi demander l'accès à des applications pour eux-mêmes.
Pour autoriser les utilisateurs à envoyer leurs propres demandes d'accès à des applications, cochez l'option Autoriser les utilisateurs à envoyer leurs propres demandes d'accès à des applications.
Pour accéder à ces paramètres, consultez Accéder aux paramètres.
Toutes les autres éditions Google Workspace
Si vous ou un autre administrateur limitez l'accès aux applications non configurées, les utilisateurs peuvent demander à y accéder. Pour autoriser les utilisateurs à demander l'accès à des applications non configurées, cochez la case Autoriser les utilisateurs à demander l'accès à des applications tierces non configurées.
Lorsqu'un utilisateur demande l'accès, une nouvelle entrée est ajoutée à la liste Applications en attente d'examen sur la page Contrôle de l'accès des applications de la console d'administration. Après avoir examiné la liste, vous pouvez choisir d'autoriser ou d'ignorer la demande. Notez que votre choix s'applique à tous les utilisateurs d'une unité organisationnelle. Pour en savoir plus, consultez Examiner et gérer les demandes d'accès aux applications tierces.
Remarque : Ce flux de demandes n'est déclenché que par les applications auxquelles un administrateur n'a pas attribué de paramètre d'accès. Si une application configurée tente d'accéder à un service Google pour lequel elle ne dispose pas d'une autorisation, l'utilisateur est bloqué et ne peut pas demander l'accès via ce flux.
Limitations connues
- Dans les listes Contrôle de l'accès des applications, les applications iOS ajoutées à l'aide des ID de bundle de l'App Store d'Apple affichent actuellement la valeur Inconnu dans la colonne Propriété.
- Les informations sur l'habilitation OAuth ne sont pas affichées pour les applications appartenant à Google. Ce comportement est normal, car les applications appartenant à Google peuvent demander des habilitations internes à Google.
Articles associés
- Habilitations OAuth 2.0 pour les API Google
- Préparer intelligemment votre application à la validation OAuth (blog Google Developers)
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
