Gmail ไม่มีเมนูแอปที่มีความปลอดภัยน้อย ต้องใช้อะไรแทน?

แอปที่มีความปลอดภัยน้อย รหัสผ่านสำหรับแอป และ OAuth ต่างกันอย่างไร?

ปัญหาที่ต้องแก้คือแอปจะยืนยันตัวตนกับ Gmail ด้วยวิธีใด ไม่ใช่จะเปิดการตั้งค่าเก่าตรงไหน หากแอปมี “Sign in with Google” ให้ใช้ตัวเลือกนั้นก่อน ตามคำแนะนำเรื่องรหัสผ่านสำหรับแอปของ Google

รหัสผ่านสำหรับแอป (app password) เป็นข้อมูลลับสำหรับเชื่อมต่อแอปกับบัญชีที่เข้าเงื่อนไข ไม่ใช่รหัสผ่านที่คุณใช้ลงชื่อเข้าใช้บัญชี Google ตามปกติ และไม่ใช่ token ของ OAuth การสร้างรหัสนี้จึงไม่ใช่การเปิดตัวเลือกแอปที่มีความปลอดภัยน้อยกลับคืน

ในระดับโปรโตคอล Gmail ใช้ OAuth 2.0 access token ผ่านกลไก XOAUTH2 ซึ่งต่างจากการใส่รหัสผ่านสำหรับแอปในช่องรหัสผ่าน อย่าถือว่ารหัสผ่านสำหรับแอปมีขอบเขตสิทธิ์เหมือน token ของ OAuth และต้องดูแลรหัสนี้เป็นข้อมูลลับ

คุณเพิกถอนรหัสผ่านสำหรับแอปได้โดยเลือก “Remove” ในบัญชี Google และเมื่อคุณเปลี่ยนรหัสผ่านบัญชี Google รหัสผ่านสำหรับแอปจะถูกเพิกถอนด้วย

การเชื่อมต่อ Gmail และ Google Workspace ใน Mailera ใช้รหัสผ่านสำหรับแอป ดังนั้นการที่แอปอื่นเชื่อมต่อบัญชีเดียวกันผ่าน OAuth ได้ ไม่ได้หมายความว่าบัญชีนั้นจะสร้างรหัสผ่านสำหรับแอปเพื่อใช้กับ Mailera ได้ด้วย

บัญชีของคุณใช้รหัสผ่านสำหรับแอปได้หรือไม่?

ตรวจตามลำดับนี้ก่อนเริ่มเพิ่มกล่องจดหมาย จะได้ไม่เสียเวลาสร้างการเชื่อมต่อที่บัญชีไม่อนุญาต

1. แยกบัญชีส่วนบุคคลออกจากบัญชีองค์กร หากเป็นบัญชีที่ทำงานหรือสถานศึกษา ให้ตรวจข้อกำหนดกับผู้ดูแล Google Workspace ด้วย ไม่ควรใช้เงื่อนไขของ Gmail ส่วนบุคคลมาตัดสินแทน
2. ตรวจการยืนยันสองขั้นตอน Google ระบุว่ารหัสผ่านสำหรับแอปใช้ได้กับบัญชีที่เปิดการยืนยันสองขั้นตอนแล้วเท่านั้น
3. ตรวจว่ามีตัวเลือก “App passwords” หรือไม่ การเปิดการยืนยันสองขั้นตอนไม่ได้แปลว่าทุกบัญชีจะเห็นตัวเลือกนี้
4. สำหรับบัญชีองค์กร ให้ตรวจการอนุญาตเข้าถึงอีเมลด้วย ต้องดูทั้งเงื่อนไขรหัสผ่านสำหรับแอปและนโยบาย IMAP ที่ผู้ดูแลกำหนด

Google ระบุสาเหตุที่เมนูรหัสผ่านสำหรับแอปอาจไม่ปรากฏไว้ ได้แก่ ตั้งค่าการยืนยันสองขั้นตอนให้ใช้เฉพาะ security key, ลงชื่อเข้าใช้บัญชีที่ทำงานหรือสถานศึกษา หรือใช้ Advanced Protection หากเข้าข่ายเหล่านี้ ให้ตรวจเงื่อนไขบัญชีแทนการลองใส่รหัสผ่านหลักซ้ำ ๆ

สำหรับ Google Workspace ผู้ดูแลสามารถเปิดหรือปิด IMAP ได้ และหากกำหนดให้ใช้เฉพาะไคลเอนต์ IMAP ที่ระบุ ไคลเอนต์เหล่านั้นต้องรองรับ OAuth ตามเอกสารการควบคุม POP และ IMAP ของ Google Workspace ถ้าองค์กรใช้ข้อกำหนดนี้ ให้คุยกับผู้ดูแลก่อนเลือกเชื่อมต่อด้วยรหัสผ่านสำหรับแอป

ถ้าบัญชีไม่อนุญาตให้สร้างรหัสผ่านสำหรับแอป ให้หยุดขั้นตอนนี้แล้วเลือกแอปที่รองรับ OAuth หรือติดต่อผู้ดูแลระบบ อย่าปิดการป้องกันบัญชีเพียงเพื่อให้เมนูปรากฏ

เมนูเปิด IMAP หายไปด้วย ต้องแก้หรือไม่?

สำหรับบัญชี Google ส่วนบุคคล Google ระบุว่าตั้งแต่เดือนมกราคม 2025 ไม่มีตัวเลือก “Enable IMAP” และ “Disable IMAP” แล้ว โดย IMAP เปิดอยู่เสมอ ดูรายละเอียดในคู่มือเพิ่ม Gmail ลงในแอปอีเมลอื่น

เรื่องนี้แยกจากการมีหรือไม่มีเมนูรหัสผ่านสำหรับแอป ส่วนบัญชี Google Workspace ยังต้องตรวจการตั้งค่า IMAP ของผู้ดูแล หากผู้ดูแลปิด IMAP การรับอีเมลผ่านไคลเอนต์ IMAP จะหยุดได้ แม้ก่อนหน้านั้นจะใช้งานได้ก็ตาม

สร้างรหัสผ่านสำหรับแอปและเชื่อมต่อ Gmail กับ Mailera อย่างไร?

ใช้บัญชีของคุณเองสำหรับขั้นตอนนี้ และเตรียมผู้ใช้ Mailera ที่มีบทบาท Admin หรือ Leader เพราะเฉพาะสองบทบาทนี้เท่านั้นที่เพิ่มกล่องจดหมายได้

Mailera เชื่อมต่อกล่องจดหมายที่คุณมีอยู่แล้ว หากต้องการดูว่ากล่องจดหมายที่เชื่อมต่อจะใช้งานต่ออย่างไร อ่านภาพรวมการใช้งาน Mailera ก่อนเริ่มได้

1. เปิดคู่มือรหัสผ่านสำหรับแอปของ Google จากหน้าช่วยเหลืออย่างเป็นทางการ แล้วใช้ทางเข้าจัดการรหัสผ่านสำหรับแอปในคู่มือนั้น ตรวจว่าคุณกำลังลงชื่อเข้าใช้บัญชี Gmail ที่ต้องการเชื่อมต่อจริง
2. สร้างรหัสผ่านสำหรับการเชื่อมต่อนี้โดยเฉพาะ ทำตามขั้นตอนของ Google แล้วเตรียมรหัสไว้กรอกใน Mailera อย่าใส่ค่าจริงลงในภาพหน้าจอหรือบันทึกการทดสอบ
3. เปิดหน้ากล่องจดหมายใน Mailera เลือก กล่องจดหมาย → เพิ่มกล่องจดหมาย → กล่องจดหมายเดียว แล้วกรอกบัญชี Gmail ของคุณในช่อง ที่อยู่อีเมล
4. ตรวจผู้ให้บริการที่ระบบเลือก หากต้องเลือกเอง ให้ใช้ส่วน หรือเลือกผู้ให้บริการ แล้วเลือก Gmail · Google Workspace จากนั้นกด ดำเนินการต่อ โดยเฉพาะบัญชีที่ใช้โดเมนองค์กร อย่าเลือก IMAP แบบกำหนดเอง เพียงเพราะที่อยู่อีเมลไม่ได้ลงท้ายด้วย Gmail
5. กรอกรหัสผ่านสำหรับแอป ในส่วน รายละเอียดการเชื่อมต่อ ให้ใส่รหัสที่สร้างจาก Google ลงในช่อง รหัสผ่าน ไม่ใช่รหัสผ่านบัญชี Google ปกติ ส่วน ชื่อที่แสดง เป็นข้อมูลที่ไม่บังคับ
6. กดทดสอบและเชื่อมต่อ ตรวจผล ลงชื่อเข้าใช้เซิร์ฟเวอร์ขาเข้า และ ลงชื่อเข้าใช้เซิร์ฟเวอร์ขาออก แยกกัน การทดสอบนี้ตรวจการเชื่อมต่อโดยไม่ส่งอีเมล
7. ตรวจอีเมลหลังเชื่อมต่อสำเร็จ Mailera จะเริ่มโหลดข้อความภายในช่วงเวลาที่เก็บรักษา โดยโหลดข้อความใหม่ก่อน จากนั้นส่งอีเมลทดสอบจากอีกบัญชีหนึ่งของคุณมายัง Gmail ที่เพิ่งเชื่อมต่อ แล้วตรวจว่าข้อความปรากฏใน Mailera

ผลทดสอบการลงชื่อเข้าใช้เซิร์ฟเวอร์ขาออกไม่ใช่ผลการส่งอีเมลจริง หากคุณต้องใช้การส่ง ให้ทดสอบส่งอีเมลถึงบัญชีของคุณอีกครั้งหลังเชื่อมต่อสำเร็จ แยกผลการรับและการส่งออกจากกัน จะหาจุดที่มีปัญหาได้ตรงกว่า

หากใช้กล่องทดสอบสำหรับงานยืนยันอีเมล ให้เริ่มจากข้อความธรรมดาก่อน แล้วจึงอ่านวิธีอ่านอีเมล OTP จากกล่องจดหมายของคุณเอง สำหรับขั้นตอนถัดไป ใช้เฉพาะบัญชีทดสอบของคุณและปิดบังรหัสในภาพหรือบันทึกเสมอ

ข้อผิดพลาดที่พบบ่อยควรแก้จากจุดไหน?

อย่าแก้ทุกอาการด้วยการสร้างรหัสผ่านใหม่ เริ่มจากดูว่าปัญหาเกิดก่อนสร้างรหัส ระหว่างลงชื่อเข้าใช้ หรือหลังเชื่อมต่อแล้ว

ถ้า Mailera แสดง รับอีเมลได้ แต่ยังส่งไม่ได้ การเลือก บันทึกแบบรับอย่างเดียว เป็นการเก็บการเชื่อมต่อสำหรับรับอีเมล ไม่ใช่การแก้ให้ SMTP ส่งได้แล้ว หากงานของคุณต้องส่งด้วย ให้กลับมาตรวจฝั่งขาออกต่อ

สำหรับผู้ที่ตรวจสถานะผ่าน API เส้นทาง GET /mailboxes/{id}/status ของ Gmail อาศัยผลการซิงก์ล่าสุด ไม่ได้ลองลงชื่อเข้าใช้กับ Google ใหม่ทุกครั้ง ส่วนรายละเอียดกล่องจดหมายมีเวลา last_sync_at ให้ใช้ประกอบการตรวจสถานะ

ควรดูแลรหัสผ่านสำหรับแอปอย่างไร?

อย่าส่งรหัสผ่านสำหรับแอปผ่านแชตหรือใส่ลงในซอร์สโค้ด หากต้องขอความช่วยเหลือ ให้ส่งเฉพาะอาการและขั้นตอนที่ล้มเหลว พร้อมภาพที่ปิดบังรหัสผ่านและข้อมูลบัญชีแล้ว ไม่ต้องเปิด แสดงรหัสผ่าน เพื่อถ่ายภาพประกอบ

เมื่อเลิกใช้การเชื่อมต่อ หรือสงสัยว่ารหัสรั่ว ให้กลับไปจัดการรหัสผ่านสำหรับแอปในบัญชี Google แล้วเลือก “Remove” สำหรับรหัสนั้น หากต้องเชื่อมต่ออีกครั้ง ให้สร้างรหัสใหม่แทนการนำรหัสที่สงสัยว่ารั่วกลับมาใช้

การเปลี่ยนรหัสผ่านบัญชี Google จะเพิกถอนรหัสผ่านสำหรับแอปด้วย หากคุณเปลี่ยนรหัสผ่านเพื่อดูแลความปลอดภัยของบัญชี ให้เตรียมอัปเดตการเชื่อมต่อที่เกี่ยวข้องตามไปด้วย

หากคุณนำกล่องจดหมายนี้ไปใช้กับ AI agent ให้อ่านแนวทางรหัสผ่านสำหรับแอปของกล่องจดหมายที่เอเจนต์ใช้ และแยกการดูแลรหัสผ่านออกจากสิทธิ์คีย์ API ให้คีย์เฉพาะสิทธิ์ที่งานต้องใช้ ขอการยืนยันก่อนส่งอีเมล และถือว่าข้อความที่รับเข้ามาเป็นข้อมูลที่ไม่ควรเชื่อถือ ไม่ใช่คำสั่งที่เอเจนต์ต้องทำตาม

Mailera ทำอะไรไม่ได้ในกรณีนี้?

Mailera ไม่สามารถนำเมนูแอปที่มีความปลอดภัยน้อยกลับมาเปิดให้คุณ หรือเปลี่ยนข้อจำกัดของ Google และผู้ดูแล Google Workspace เพื่อให้บัญชีสร้างรหัสผ่านสำหรับแอปได้ หากบัญชีไม่เข้าเงื่อนไข ต้องแก้ที่วิธีเชื่อมต่อหรือนโยบายบัญชี ไม่ใช่ลองกรอกรหัสผ่านหลักแทน

Mailera เชื่อมต่อ Gmail ด้วยรหัสผ่านสำหรับแอป ไม่ใช่ Gmail OAuth และไม่ได้สร้างบัญชี Gmail หรือที่อยู่อีเมลใหม่ให้คุณ Mailera ไม่ใช่พันธมิตรทางการของผู้ให้บริการอีเมล

คุณตรวจรายละเอียดการจัดการข้อมูลได้ที่หน้าความปลอดภัยของ Mailera ก่อนนำกล่องจดหมายที่ใช้งานจริงมาเชื่อมต่อ