Criteri di sicurezza e privacy dei dati per i connettori Google in App per la logica di Azure

A partire dal 1° maggio 2020, le modifiche dovute ai criteri di sicurezza e privacy dei dati di Google potrebbero influire sui flussi di lavoro dell'app per la logica che usano i connettori Google, ad esempio il connettore Gmail. Ad esempio, se i flussi di lavoro usano il connettore Gmail con un account consumer Gmail (indirizzo di posta elettronica che termina con @gmail.com o @googlemail.com), i flussi di lavoro possono usare solo trigger, azioni e connettori approvati da Google specifici. Tuttavia, se i flussi di lavoro usano il connettore Gmail con un account aziendale G-Suite (indirizzo di posta elettronica con un dominio personalizzato), i flussi di lavoro non sono interessati e non hanno restrizioni sull'uso del connettore Gmail.

Nota

Attualmente, il connettore Gmail funziona solo con il tipo di risorsa App per la logica (consumo), non con il tipo di risorsa App per la logica (Standard).

Flussi di lavoro interessati

Se si dispone di flussi di lavoro di app per la logica che usano il connettore Gmail, si riceverà un messaggio di posta elettronica sulle app per la logica potenzialmente interessate. Tuttavia, a partire dal 15 giugno 2020, tutti i flussi di lavoro non conformi verranno disabilitati. È possibile eseguire una di queste azioni:

  • Aggiornare le app per la logica interessate seguendo la procedura descritta in questo argomento. È necessario creare un'app client Google, che fornisce un ID client e un segreto client usati per l'autenticazione nel trigger o nell'azione gmail.

  • Aggiornare le app per la logica interessate in modo che usino solo i connettori approvati da Google prima di riabilitare le app per la logica disabilitate.

Connettori approvati da Google

In questo criterio, quando usi un account consumer Gmail, puoi usare il connettore Gmail con solo specifici servizi approvati da Google, che sono soggetti a modifiche. I nostri team di progettazione continuano a collaborare con Google per aggiungere altri servizi a questo elenco. Per il momento, ecco i trigger, le azioni e i connettori approvati da Google che è possibile usare nello stesso flusso di lavoro dell'app per la logica con il connettore Gmail quando si usa un account consumer Gmail:

  • App per la logica di Azure trigger e azioni predefiniti: Batch, Control, Data Operations, Date Time, Flat File, Liquid, Request, Schedule, Variables e XML

    Trigger e azioni predefiniti non approvati da Google, ad esempio HTTP, Funzioni di Azure, App per la logica di Azure e altri, rendono un'app per la logica non conforme al connettore Gmail perché l'app può inviare o ricevere dati da qualsiasi posizione.

  • Servizi Google: Gmail, Google Calendar, Google Contacts, Google Drive, Google Sheets e Google Tasks

  • Servizi Microsoft approvati: Dynamics 365, Excel Online, Microsoft Teams, Microsoft 365, OneDrive e SharePoint Online

  • Connessione ors per origini dati gestite dal cliente: FTP, RSS, SFTP, SMTP e SQL Server

Esempi non conformi

Ecco alcuni esempi che usano il connettore Gmail con trigger e azioni predefiniti o connettori gestiti che non sono approvati da Google:

  • Questo flusso di lavoro dell'app per la logica usa il connettore Gmail con il trigger predefinito HTTP:

    Non-compliant logic app - Example 1

    Il flusso di lavoro usa anche il connettore Google Calendar, approvato.

  • Questo flusso di lavoro usa il connettore Gmail con il connettore Archiviazione BLOB di Azure:

    Non-compliant logic app - Example 2

  • Questo flusso di lavoro usa il connettore Gmail con il connettore Twitter:

    Non-compliant logic app - Example 3

Per le informazioni più recenti, vedere la documentazione tecnica del connettore Gmail.

Passaggi per i flussi di lavoro interessati

Se è necessario usare il connettore Gmail con un account consumer Gmail e i connettori Google non approvati in un'app per la logica, è possibile creare la propria app Google per uso personale o interno nell'azienda. Per questo scenario, ecco i passaggi generali da eseguire:

  1. Creare un'app client Google usando Google API Console.

  2. Nel connettore Gmail usare i valori dell'ID client e del segreto client dell'app client Google.

Per altre informazioni, vedere la documentazione tecnica del connettore Gmail.

Creare un'app client Google

Per configurare un progetto per l'app client, usare la procedura guidata di Google API Console e seguire le istruzioni. In alternativa, per i passaggi dettagliati, vedere le istruzioni nella documentazione di riferimento tecnica del connettore Gmail.

Al termine, la schermata ha un aspetto simile a questo esempio, ad eccezione dei valori di ID client e segreto client, che verranno usati successivamente nell'app per la logica.

Client ID and client secret for your Google client app

Usare le impostazioni dell'app client nell'app per la logica

Per usare l'ID client e il segreto client dall'app client Google nel trigger o nell'azione gmail, seguire questa procedura:

  1. Nel portale di Azure aprire l'app per la logica in Progettazione app per la logica.

  2. Se si aggiunge un nuovo trigger o azione Gmail e si crea una connessione completamente nuova, continuare con il passaggio successivo. In caso contrario, nel trigger o nell'azione Gmail selezionare Cambia connessione>Aggiungi nuovo, ad esempio:

    Select

  3. Specificare le informazioni di connessione, ad esempio:

    Provide connection information

    Proprietà Valore Descrizione
    Tipo di autenticazione Bring Your Own Application Specifica che si userà la propria app client per l'autenticazione.
    ID client <client-ID> ID client dell'app client Google
    Segreto client <client-secret> Segreto client dall'app client Google
  4. Al termine, selezionare Accedi.

    Viene visualizzata una pagina che mostra l'app client creata. Se usi un account consumer Gmail, potresti ottenere una pagina che mostra che l'app client non è verificata da Google e ti chiede di consentire prima di tutto l'accesso al tuo account Google.

    Prompt for access to your Google account

  5. Se necessario, selezionare Consenti.

    È ora possibile usare il connettore Gmail senza restrizioni nell'app per la logica.

Passaggi successivi