Questo documento contiene informazioni su autorizzazione e autenticazione specifiche per l'API Gmail. Prima di leggere questo documento, assicurati di leggere le informazioni generali su autenticazione e autorizzazione di Google Workspace all'indirizzo Scopri di più su autenticazione e autorizzazione.
Configurare OAuth 2.0 per l'autorizzazione
Configurare la schermata per il consenso OAuth e scegliere gli ambiti per definire le informazioni da mostrare agli utenti e ai revisori dell'app e registrare la tua app in modo da poterla pubblicare in un secondo momento.
Ambiti dell'API Gmail
Per definire il livello di accesso concesso alla tua app, devi identificare e dichiarare gli ambiti di autorizzazione. Un ambito di autorizzazione è una stringa URI OAuth 2.0 che contiene il nome dell'app Google Workspace, il tipo di dati a cui accede e il livello di accesso. Gli ambiti sono le richieste dell'app per lavorare con i dati di Google Workspace, inclusi i dati degli Account Google degli utenti.
Quando l'app viene installata, a un utente viene chiesto di convalidare gli ambiti utilizzati dall'app. In genere, devi scegliere l'ambito più limitato possibile ed evitare di richiedere ambiti non necessari per la tua app. Gli utenti concederanno più facilmente l'accesso ad ambiti limitati e descritti chiaramente.
L'API Gmail supporta i seguenti ambiti:
| Codice ambito | Descrizione | Utilizzo |
|---|---|---|
https://www.googleapis.com/auth/gmail.addons.current.action.compose |
Gestire le bozze e inviare email durante l'interazione con il componente aggiuntivo. | Non sensibili |
https://www.googleapis.com/auth/gmail.addons.current.message.action |
Visualizzare i messaggi email durante l'interazione con il componente aggiuntivo. | Non sensibili |
https://www.googleapis.com/auth/gmail.addons.current.message.metadata |
Visualizzare i metadati dei tuoi messaggi email quando il componente aggiuntivo è in esecuzione. | Sensibile |
https://www.googleapis.com/auth/gmail.addons.current.message.readonly |
Visualizzare i messaggi email quando il componente aggiuntivo è in esecuzione. | Sensibile |
https://www.googleapis.com/auth/gmail.labels |
Consente solo di creare, leggere, aggiornare ed eliminare le etichette. | Non sensibile |
https://www.googleapis.com/auth/gmail.send |
Invia solo messaggi. Nessun privilegio di lettura o modifica sulla cassetta postale. | Sensibile |
https://www.googleapis.com/auth/gmail.readonly |
Leggi tutte le risorse e i relativi metadati, senza operazioni di scrittura. | Con restrizioni |
https://www.googleapis.com/auth/gmail.compose |
Crea, leggi, aggiorna ed elimina bozze. Inviare messaggi e bozze. | Con restrizioni |
https://www.googleapis.com/auth/gmail.insert |
Inserisci e importa solo i messaggi. | Con restrizioni |
https://www.googleapis.com/auth/gmail.modify |
Tutte le operazioni di lettura/scrittura, ad eccezione dell'eliminazione immediata e definitiva di thread e messaggi, ignorando il Cestino. | Con restrizioni |
https://www.googleapis.com/auth/gmail.metadata |
Leggere i metadati delle risorse, tra cui etichette, record della cronologia e intestazioni dei messaggi email, ma non il corpo del messaggio o gli allegati. | Con restrizioni |
https://www.googleapis.com/auth/gmail.settings.basic |
Gestire le impostazioni di base della posta. | Con restrizioni |
https://www.googleapis.com/auth/gmail.settings.sharing |
Gestire le impostazioni sensibili relative alla posta, tra cui regole di inoltro e alias.
Nota:le operazioni protette da questo ambito sono limitate solo all'uso amministrativo. Sono disponibili solo per i clienti Google Workspace che utilizzano un account di servizio con delega a livello di dominio. |
Con restrizioni |
https://mail.google.com/ |
Accesso completo alle caselle di posta dell'account, inclusa l'eliminazione definitiva di thread e messaggi. Questo ambito deve essere richiesto solo se la tua applicazione deve eliminare immediatamente e definitivamente thread e messaggi, bypassando la cartella Cestino. Tutte le altre azioni possono essere eseguite con ambiti meno permissivi. | Con restrizioni |
La colonna Utilizzo nella tabella precedente indica la sensibilità di ogni ambito, in base alle seguenti definizioni:
Non sensibili: questi ambiti forniscono la sfera più ristretta di accesso all'autorizzazione e richiedono solo la verifica di base dell'app. Per informazioni su questo requisito, consulta la sezione Passaggi per prepararsi alla verifica.
Sensibile: questi ambiti consentono l'accesso ai dati utente di Google e richiedono una procedura di verifica degli ambiti sensibili. Per informazioni su questo requisito, consulta Norme sui dati utente: servizi API di Google. Questi ambiti non richiedono una valutazione della sicurezza.
Con restrizioni: questi ambiti forniscono un accesso ampio ai dati utente di Google e richiedono di seguire una procedura di verifica dell'ambito con restrizioni. Per informazioni su questo requisito, consulta le Norme sui dati utente: servizi API di Google e i Requisiti aggiuntivi per gli ambiti API specifici. Se archivi (o trasmetti) dati con ambito limitato sui server, devi eseguire una valutazione della sicurezza.
Puoi trovare ulteriori informazioni che regolano l'utilizzo e l'accesso alle API Gmail quando richiedi di accedere ai dati utente nelle Norme per gli sviluppatori e sui dati utente dei servizi API Gmail.
Se la tua app richiede l'accesso ad altre API di Google, puoi aggiungere anche questi ambiti. Per ulteriori informazioni sugli ambiti delle API di Google, consulta Utilizzare OAuth 2.0 per accedere alle API di Google.
Verifica OAuth
L'utilizzo di determinati ambiti OAuth sensibili potrebbe richiedere che la tua app segua la procedura di verifica OAuth di Google. Leggi le Domande frequenti sulla verifica OAuth per stabilire quando la tua app deve essere sottoposta a verifica e quale tipo di verifica è richiesta. Consulta anche le Norme relative ai dati utente dei servizi API di Google.