En fechas recientes contactamos a todos los usuarios del complemento de Gmail de Capsule para pedirles que aprobaran un cambio de permisos para nuestra aplicación de Marketplace de Google Workspace (antes G Suite) para seguir utilizando el complemento.
Asegúrate de que alguno de tus administradores del dominio Google Workspace haya aprobado este cambio antes del martes 24 de marzo de 2021 siguiendo estas instrucciones:
- Inicia sesión en la consola del administrador de Google Workspace
- Navega a Aplicaciones > Aplicaciones de Marketplace de Google Workspace > CRM Capsule
- Bajo la sección de Acceso a datos > Gmail, verás la nueva opción OAuth Scope https://www.googleapis.com/auth/gmail.readonly en la lista como “No otorgada”
- Haz clic en Otorgar acceso, en la parte superior del panel de Acceso a datos, para aprobar el nuevo alcance.
¿Por qué hacemos este cambio?
Capsule se ha integrado con Gmail desde 2011, primero por medio de nuestro dispositivo contextual. En aquel entonces solo existía un solo alcance de autorización (o permiso) OAuth, el cual brinda el acceso total para leer y escribir mensajes para enviar al buzón de un usuario de Gmail.
Cuando los dispositivos contextuales fueron remplazados después con los complementos de Gmail, quisimos que la transición fuera lo más sencilla posible para nuestros usuarios. Por ello, seguimos utilizando el alcance de OAuth existente que ya habían autorizado antes.
Desde entonces, Google ha introducido nuevos alcances de OAuth más granulares para su API de Gmail, entre ellos, un alcance más restringido de solo lectura para tener acceso a los buzones de los usuarios.
Como parte de nuestro compromiso continuo con la seguridad, hemos decidido que es prudente cambiar a un alcance más restringido.
¿Qué pasa si este cambio no está aprobado?
Después del martes 24 de marzo, el complemento de Gmail de Capsule ya no funcionará para sus usuarios y los mensajes nuevos en respuesta a las conversaciones existentes no se guardarán en Capsule.
¿Se puede eliminar el viejo alcance que permitía leer y escribir?
Desafortunadamente, los alcances de OAuth de Google no tienen una jerarquía y Google no ofrece un mecanismo para bajar de categoría a los alcances automáticamente. Por lo tanto, el alcance total para leer y escribir, https://mail.google.com/, debe mantenerse como plan B para que tengamos acceso a los buzones de tus usuarios hasta que identifiquemos que ya aprobaste el nuevo alcance OAuth.
Te enviaremos un correo electrónico de seguimiento con instrucciones sobre cuándo y cómo puede eliminarse el antiguo alcance para leer y escribir.