Tính năng mới:
Trong vài tuần tới, Google Workspace sẽ triển khai chi tiết về chấp thuận OAuth cho các tiện ích bổ sung được xây dựng bằng điểm cuối HTTP. Tính năng này cho phép người dùng kiểm soát tốt hơn dữ liệu nào được chia sẻ với các ứng dụng bên thứ ba.
Bản cập nhật này tương tự như việc giới thiệu chấp thuận OAuth chi tiết trong Google Apps Script IDE trước đó. Khi người dùng cài đặt hoặc chạy tiện ích bổ sung HTTP Workspace, họ sẽ thấy màn hình chấp thuận mới. Thay vì ủy quyền tất cả các quyền cùng một lúc, người dùng có thể chọn cấp quyền truy cập riêng lẻ cho từng phạm vi OAuth.
Ví dụ, tiện ích bổ sung của Google Workspace có thể mở rộng sang nhiều ứng dụng Workspace, nhưng người dùng chỉ có thể sử dụng tiện ích bổ sung cho một số ứng dụng mà nó mở rộng. Với sự chấp thuận chi tiết, người dùng có thể chọn cấp tất cả các quyền cho tiện ích bổ sung hoặc cấp quyền khi cần khi họ sử dụng tiện ích bổ sung trong mỗi ứng dụng.
Ảnh chụp màn hình này hiển thị màn hình chấp thuận OAuth mới, cho phép người dùng chấp thuận một phần phạm vi OAuth được yêu cầu.
Thông tin chi tiết:
Sau đây là mốc thời gian dành cho các nhà phát triển hỗ trợ sự chấp thuận chi tiết trong tiện ích bổ sung HTTP của Google Workspace:
Các tiện ích bổ sung HTTP Google Workspace mới được xây dựng sau ngày 27/05/2025 phải hỗ trợ sự chấp thuận chi tiết.
Các tiện ích bổ sung hiện tại cần hỗ trợ chấp thuận chi tiết trước ngày 1 tháng 12 năm 2025.
Sau ngày 1/12/2025, tất cả các tiện ích bổ sung HTTP Google Workspace phải hỗ trợ sự chấp thuận chi tiết.
Sau khi người dùng cấp quyền cho tiện ích bổ sung của Google Workspace hỗ trợ sự chấp thuận chi tiết, tiện ích bổ sung đó có thể yêu cầu sự chấp thuận OAuth một lần nữa trong các trường hợp sau:
Người dùng đã cho phép một số phạm vi OAuth, nhưng tiện ích bổ sung HTTP đang cố gắng chạy một chức năng cần các quyền khác mà người dùng chưa cấp.
Tiện ích bổ sung đã được cập nhật để yêu cầu quyền truy cập vào các phạm vi bổ sung.
Người dùng đã thu hồi quyền truy cập vào tiện ích bổ sung từ cài đặt Tài khoản Google.
Bản cập nhật này không áp dụng cho các trường hợp sau, trong đó sự chấp thuận chi tiết có thể có trong tương lai:
Khi quản trị viên cài đặt tiện ích bổ sung lần đầu.
Khi quản trị viên cập nhật các quyền đã cấp cho tiện ích bổ sung từ Google Workspace Admin console.
Nếu tiện ích bổ sung Google Workspace được tích hợp trong Apps Script.
Làm thế nào để bắt đầu:
Quản trị viên: các điều khiển quản trị cho tính năng này không có thay đổi.
Nhà phát triển: để biết thông tin về cách thêm hỗ trợ cho sự chấp thuận chi tiết đối với tiện ích bổ sung HTTP Workspace, hãy tham khảo tài liệu dành cho nhà phát triển.
Người dùng cuối: màn hình chấp thuận OAuth mới chỉ áp dụng cho các phạm vi OAuth được cấp mới. Các quyền hiện có vẫn giữ nguyên, người dùng không cần thao tác gì đối với các tiện ích bổ sung đã được ủy quyền.
Thời gian triển khai:
Bản phát hành nhanh và Bản phát hành theo định kỳ: đang mở rộng triển khai (có thể lâu hơn 15 ngày đối với khả năng hiển thị tính năng), bắt đầu từ ngày 6/5/2025, dự kiến hoàn thành vào ngày 19/5/2025.
Phiên bản phát hành:
Khả dụng đối với tất cả khách hàng Google Workspace và người đăng ký Workspace Individual.
Nguồn: LVtech