Autoriser ChatStaff pour Gmail dans Google Workspace
Si votre organisation Google Workspace restreint les applications tierces, un administrateur doit autoriser ChatStaff avant que vos utilisateurs puissent connecter une boîte Gmail. Cette fiche liste les autorisations demandées pour le connecteur Gmail, ce que Lucas fait et ne fait pas, et comment retirer l’accès.
Identification de l’application
- Nom
- ChatStaff
- Éditeur
- Startbiz LLC
- Identifiant client OAuth
- À compléter
- Domaine
- À compléter
- Politique de confidentialité
Autorisations demandées
| Autorisation | Usage dans ChatStaff | Ce que nous ne faisons pas |
|---|---|---|
https://www.googleapis.com/auth/gmail.readonly | Lister les libellés pour choisir le périmètre lu, lire les messages des libellés choisis et leurs pièces jointes utiles, détecter les nouvelles réponses, diagnostic « Tester la connexion ». | Aucune suppression, aucun déplacement vers la corbeille, aucune modification de libellés. |
https://www.googleapis.com/auth/gmail.compose | Créer des brouillons dans le fil d’origine et envoyer un message uniquement après la validation explicite d’une proposition dans l’application. | Aucun envoi sans validation humaine, aucun envoi en masse. |
L’autorisation Google gmail.readonly donne accès en lecture à toute la boîte, car Google ne propose pas d’autorisation limitée à un libellé. ChatStaff limite lui-même la lecture aux libellés ou adresses que vous choisissez lors de la connexion, et ne traite que les messages de ce périmètre.
Ce qui n’est pas demandé
- Aucun accès complet à la boîte (mail.google.com), aucune autorisation gmail.modify, gmail.send séparée, gmail.labels ou gmail.insert.
- Aucun accès à l’échelle de l’organisation : chaque boîte est connectée par la personne qui l’utilise.
- Aucun accès à Google Drive.
La connexion au produit utilise un projet Google distinct et ne demande que openid, email et profile. Ces autorisations ne donnent aucun accès à Gmail.
Lecture, préparation, envoi
- Lecture Lucas lit seulement les messages du périmètre de libellés configuré pour chaque boîte.
- Préparation Lucas peut créer des brouillons dans Gmail à partir de propositions à valider.
- Envoi Un email ne part que lorsqu’un approbateur ou un suppléant désigné valide la proposition dans ChatStaff.
Écran d’avertissement de Google
Tant que Google n’a pas vérifié notre application, il affiche un écran d’avertissement à la connexion de Gmail : pour continuer, cliquez sur « Paramètres avancés », puis sur « Accéder à ChatStaff ».
Approuver l’application
Étapes génériques dans la console d’administration Google, rédigées le 1 octobre 2026. Les intitulés peuvent varier selon la version de la console.
- Ouvrir la console d’administration Google Avec un compte administrateur de votre organisation.
- Aller aux commandes des API Menu Sécurité, puis Accès et contrôle des données, puis Commandes des API.
- Repérer l’application Cherchez ChatStaff ou l’identifiant client OAuth communiqué par votre contact ChatStaff.
- Autoriser l’application Pour l’organisation ou pour les unités organisationnelles concernées, selon votre politique.
- Prévenir l’utilisateur Il relance « Connecter Gmail » puis « Tester la connexion » dans ChatStaff.
Le message « Votre administrateur Google bloque l’application » signale en général cette politique.
Retirer l’accès
- Côté ChatStaff : déconnectez la boîte depuis Connexions.
- Côté Google : dans le compte Google de l’utilisateur, ouvrez la page des applications tierces ayant accès au compte et supprimez l’accès accordé à ChatStaff.
- Côté administrateur : vous pouvez aussi révoquer l’application pour toute l’organisation dans la console d’administration.
Après retrait, Lucas ne lit plus la boîte et n’envoie rien depuis elle.
Contact
Pour l’identifiant client OAuth, une question de sécurité ou un blocage persistant, indiquez votre domaine Workspace, sans contenu de messages.
- Adresse support
- À compléter
- Adresse sécurité
- À compléter