Cuando tus usuarios acceden a aplicaciones de terceros mediante la opción "Iniciar sesión con Google" (inicio de sesión único) o utilizan OAuth para compartir sus datos con esas aplicaciones, puedes controlar el acceso que esas aplicaciones tienen a los datos de Google de tu organización mediante controles de acceso a la aplicación. 

Actualmente, los administradores pueden configurar las aplicaciones de terceros como "De confianza", lo que les da acceso a todos los ámbitos de OAuth, o como "Limitadas", lo que les da acceso solo a los ámbitos de los servicios de Google que no están restringidos. A partir de hoy, ofrecemos a los administradores otro nivel de control granular para las aplicaciones de terceros. En concreto, ahora puedes configurar las aplicaciones para que estén limitadas por los siguientes elementos seleccionados Ámbitos de OAuth 2.0 para las API de Googlecomo Drive o Gmail ámbitos. Esto ayuda a garantizar que estas aplicaciones no obtengan acceso adicional sin el consentimiento del administrador en función de los nuevos ámbitos de la API que puedan solicitar en el futuro, manteniendo el acceso a los datos limitado únicamente a lo que los administradores consideren absolutamente necesario.

Para empezar