선택한 API 범위에 따라 타사 앱 구성

사용자가 "Google로 로그인" 옵션(SSO)을 사용하여 타사 앱에 로그인하거나 OAuth를 사용하여 해당 앱과 데이터를 공유하는 경우 앱 액세스 제어를 사용하여 해당 앱이 조직의 Google 데이터에 액세스할 수 있는 권한을 제어할 수 있습니다.

관리자는 현재 타사 앱을 "신뢰할 수 있음"으로 구성하여 모든 OAuth 범위에 액세스하거나 "제한됨"으로 구성하여 제한되지 않은 Google 서비스의 범위에만 액세스할 수 있습니다. 오늘부터 관리자에게 타사 앱에 대한 세부적인 제어 계층을 추가로 제공합니다. 구체적으로, 이제 Drive 또는 Gmail 범위 와 같이 Google API에 대한 선택된 OAuth 2.0 범위 로 제한되도록 앱을 구성할 수 있습니다 . 이를 통해 이러한 앱이 나중에 요청할 수 있는 새로운 API 범위에 따라 관리자의 동의 없이 추가 액세스 권한을 얻지 못하도록 하고, 데이터 액세스는 관리자가 절대적으로 필요하다고 생각하는 것으로만 제한됩니다.