وصول OAuth للقراءة فقط في Gmail وOutlook: دليل إعداد يشرح نفسه

ربط صندوق الوارد بتطبيق خارجي يثير قلق معظم الناس، وهذا في محله. والخبر الجيد أن المسار الحديث يمنحك تحكمًا حقيقيًا — إن عرفت ما الذي تنظر إليه. إليك ما يجري خلف الكواليس وما ينبغي فحصه قبل الموافقة على أي شيء.

ما الذي يفعله OAuth

حين تنقر على «تسجيل الدخول بـ Google»، تُحوَّل إلى صفحة تستضيفها Google نفسها. تتحقق من هويتك هناك. ولا يرى التطبيق كلمة مرورك أبدًا — ولا يمكنه ذلك، لأن بيانات الاعتماد لا تُرسل إليه إطلاقًا. ما يعود هو رمز وصول: مفتاح محدد النطاق، تنتهي صلاحيته، وقابل للإلغاء، ويقول «يُسمح لهذا التطبيق بفعل هذه الأمور تحديدًا بهذا الحساب».

ثلاث خصائص لهذا الرمز مهمة. فهو محدد النطاق، أي يمنح صلاحيات بعينها لا وصولًا كاملًا للحساب. وتنتهي صلاحيته، فعمر الرمز المسرَّب قصير. وهو قابل للإلغاء من إعدادات حسابك دون إشراك التطبيق إطلاقًا.

قراءة شاشة الموافقة كما ينبغي

تسرد شاشة الموافقة النطاقات بلغة واضحة، لكن الصياغة تكافئ القراءة المتأنية. ولأداة استخراج مهام، ينبغي أن ترى صيغة قراءة فقط ولا شيء أكثر:

• «عرض رسائلك وإعداداتك» — قراءة فقط. صحيح لهذه الحالة.
• «قراءة وإنشاء وإرسال وحذف كل بريدك نهائيًا» — تحكم كامل في صندوق البريد. أوسع بكثير مما يلزم لاستخراج المهام.
• «عرض وتعديل وإنشاء وحذف كل ملفات Google Drive» — وصول كامل إلى Drive. لا تقبله إلا إذا كانت الميزة المطلوبة تحتاج الكتابة فعلًا.

إذا طلب تطبيق أكثر مما تحتاجه وظيفته المعلنة، فتلك إشارة للتوقف. النطاق الزائد ليس سوء نية عادةً — بل كسل أثناء التطوير في الغالب — لكن المخاطرة تقع عليك في الحالتين.

مايكروسوفت ٣٦٥ وOutlook

تعمل منصة هوية مايكروسوفت بالطريقة نفسها بمصطلحات مختلفة. النطاق المطلوب هو Mail.Read لا Mail.ReadWrite. وفي حساب العمل قد يحتاج المسؤول إلى منح الموافقة نيابةً عن المؤسسة — فإذا ظهرت لك عبارة «يتطلب موافقة المسؤول»، فهذا ما يجري، وهي ميزة لا مشكلة.

للمسؤولين

قبل منح موافقة على مستوى المؤسسة، راجع حالة التحقق من الناشر وقائمة الأذونات الدقيقة في بوابة Azure. تنطبق موافقة المؤسسة على كل مستخدم فيها، لذا تستحق التدقيق نفسه الذي يستحقه أي تغيير مؤسسي آخر.

التحقق مما يمكن للتطبيق رؤيته فعلًا

لا تعتبر الصفحة التسويقية دليلًا. تحقق من مصدر الحقيقة بنفسك:

1. 1لـ Google: افتح myaccount.google.com ثم «الأمان» ثم «اتصالاتك بتطبيقات وخدمات خارجية». كل تطبيق مرتبط مدرج مع نطاقاته الممنوحة بالضبط.
2. 2لمايكروسوفت: افتح myapplications.microsoft.com ثم بطاقة التطبيق ثم «الأذونات».
3. 3قارن النطاقات الممنوحة بما يدّعي التطبيق أنه يحتاجه. أي فجوة تستحق رسالة إلى المزوّد.

إلغاء الوصول

هذا الجزء يستحق التدرّب عليه مرة لتعرف أنه يستغرق أقل من دقيقة. من شاشة Google أو مايكروسوفت نفسها، اختر التطبيق ثم «إزالة الوصول». يُبطل الرمز فورًا لدى مزوّد الهوية. ولا يستطيع التطبيق منع ذلك أو تأخيره أو مطالبتك بمراسلة الدعم أولًا.

السؤال الصحيح ليس «هل أثق بهذا التطبيق؟» بل «ماذا يحدث إن توقفت عن الثقة به؟» ومع OAuth، الجواب: تنقر زرًا واحدًا وينتهي الأمر.

قائمة فحص قصيرة قبل الربط

• النطاقات للقراءة فقط، ما لم تكن ميزة الكتابة هي سبب التثبيت.
• الناشر موثّق والاسم مطابق للمزوّد الذي بحثت عنه.
• سياسة الخصوصية تذكر بوضوح ما الذي يغادر جهازك.
• حدّدت موقع شاشة الإلغاء قبل المنح لا بعده.

يطلب تاسكيفاي نطاقات قراءة فقط في Gmail وOutlook، ويخزّن رمز الوصول محليًا على جهازك. وإن أردت إزالته يومًا، ألغِ الوصول لدى المزوّد وينتهي كل أثر للوصول في تلك اللحظة.

المصادر

1. مساعدة حساب Google: مشاركة بعض صلاحيات الوصول إلى بيانات حسابك مع تطبيقات من مطورين آخرين
2. Microsoft Learn: نظرة عامة على الأذونات والموافقة في منصة هوية Microsoft