首页 > 解决方案 > 使用服务帐户驱动 API,需要安全评估?

问题描述

我创建了一个 Web 应用程序,该应用程序使用我公司 G Suite 域的谷歌服务帐户访问组织的谷歌驱动器文件的后端。

当然被标记为内部项目,因为只使用内部文件。

如果我将应用程序发布给我们的客户,我是否应该通过 Google 安全评估?

谢谢你。

标签: apisecurityserviceaccount

解决方案


看起来如果您打算使用 G Suite Marketplace,那么您可能需要进行评估。健康)状况:

如果您的应用使用受限范围,您可能需要通过安全评估。对于不使用受限范围的应用,安全评估是可选的。

链接:https ://developers.google.com/gsuite/marketplace/requirements#the_app_must_have_properly_defined_scopes


推荐阅读