Google Workspace’in geliştirici sürüm notlarına göre Gmail, Google Chat, Calendar, Docs, Drive, Sheets ve Slides için sunulan MCP sunucuları, 11 Kasım 2026’dan itibaren OAuth istemcilerinin “AI-powered agent” olarak işaretlenmesini isteyecek. İşaretlenmemiş istemcilerin MCP istekleri reddedilecek. Google, yalnızca standart Workspace REST API çağıran ve ajan olmayan uygulamaların bu değişiklikten etkilenmediğini özellikle belirtiyor.
Öne çıkan bilgiler
- Değişiklik, Google Workspace’in barındırdığı MCP sunucularına bağlanan OAuth 2.0 istemcilerini kapsıyor.
- Google Auth Platform > Clients bölümündeki “Use this client for an AI-powered agent” seçeneği işaretlenmeli.
- Uygulama bir AI ajanıysa, işaretlenmeyen istemcilerin MCP istekleri 11 Kasım 2026’dan itibaren reddedilecek.
- 12 Kasım’dan sonra işaretlenmeyen mevcut istemciler agentic olmayan durumda kalacak; MCP kullanımı için yeni işaretli istemci ve uygulama güncellemesi gerekebilir.
- Yalnız Workspace REST API kullanan uygulamalar kapsam dışında. Aynı OAuth istemcisi normal uygulama ve ajan için ortaksa Google ayrı istemci öneriyor.
- Workspace MCP sunucuları Google’ın Developer Preview Programı kapsamında sunuluyor.
Neden önemli?
Model Context Protocol, yapay zekâ uygulamasının Gmail, Drive veya Calendar gibi dış araçlara kontrollü biçimde bağlanmasını sağlıyor. OAuth istemcisinin “ajan” olduğunu açıkça işaretlemek, Google’ın farklı türde istemci davranışlarını sınıflandırmasına yardımcı oluyor. Son tarih, Workspace’e yapay zekâ entegrasyonu kuran geliştiriciler için doğrudan operasyonel bir gereklilik. Ancak değişiklik tüm Google API entegrasyonlarını kapsamıyor; MCP sunucusunu kullanmayan geleneksel REST uygulamaları etkilenmiyor.
Günlük kullanım ve gerçek karşılığı
Bir ekip OAuth istemcisini hem standart uygulama ekranında hem de model ajanında kullanıyorsa, tek kaydı değiştirmek erişim kapsamını ve bakım yükünü karıştırabilir. Google bu durumda ajan için ayrı OAuth istemcisi oluşturulmasını öneriyor. Böylece ajan kimlik bilgileri ve izinleri ayrı tutulabilir. Geliştirici, işaretleme sonrasında uygulamanın ilgili MCP sunucusuna bağlanmasını, doğru yönlendirme ve kapsamları kullanmasını test etmeli; yalnız konsol seçeneğine tıklamak entegrasyonun eksiksiz çalıştığını kanıtlamaz.
Sınırlamalar ve dikkat edilmesi gerekenler
Son tarih Google’ın resmi geliştirici notlarında belirtilmiş olsa da MCP sunucuları Developer Preview kapsamındadır; özellikler ve erişim koşulları değişebilir. Bu gerekliliği bütün Workspace API’lerine genellemek yanlış olur. Google’ın talimatı yalnız MCP sunucularına yönelik agentic istemcileri kapsıyor. OAuth yapılandırmasını değiştirmeden önce uygulama kullanımını ve istemcinin hangi sunucuya bağlandığını envanterleyin; çalışan üretim uygulamasının kimlik bilgisini gelişigüzel değiştirmeyin.
Yöneticiler ve geliştiriciler bugün ne yapmalı?
Önce uygulama envanterinde Google Workspace MCP sunucularına bağlanan istemci olup olmadığı kontrol edilmeli. Gmail, Chat, Calendar, Drive, Docs, Sheets veya Slides MCP bağlantısı kullanan her ajan belirlenmeli. Google Auth Platform’daki ilgili OAuth istemcisi seçilerek agent işareti doğrulanmalı; uygulama yalnız REST API kullanıyorsa gereksiz değişiklik yapılmamalı. Bir OAuth istemcisi iki farklı kullanım biçimini taşıyorsa ayrı ajan istemcisi oluşturma, gizli anahtarları güvenli saklama ve geçiş testi planlanmalı.
11 Kasım sonrası olası arıza nasıl görünür?
İşaretleme yapılmazsa Google’ın duyurusuna göre ilgili Workspace MCP sunucusu isteği kabul etmeyecek. Uygulama günlüklerinde kimlik doğrulama veya istemci sınıflandırma hatası görülebilir; bunu API erişim kesintisiyle karıştırmamak için entegrasyonun hangi endpoint’i kullandığı incelenmeli. Geçişten önce test ortamında OAuth yenileme, kapsamlar, kullanıcı onayı ve sunucu bağlantısı sınanmalı. Üretim anahtarını yenilemek gerekiyorsa eski ve yeni istemcilerin geçiş süresi, geri dönüş planı ve sahipliği belgelenmeli.
Bu değişiklik kullanıcılara ne ifade ediyor?
Kurumsal kullanıcıların doğrudan bir ayarı değiştirmesi gerekmeyebilir; fakat kullandıkları AI asistanı Workspace verisine MCP üzerinden erişiyorsa sağlayıcının istemci yapılandırmasını yenilemesi gerekir. Uygulama yöneticisi, hangi verilerin ajana açıldığını ve izinlerin en az ayrıcalık ilkesine göre sınırlandırıldığını gözden geçirmeli. Google’ın yayın notu MCP sunucularını önizleme olarak tanımlıyor; bu nedenle üretim ortamındaki kullanım için hizmet koşulları ve veri işleme açıklamaları da yeniden okunmalı.
Bilgiyi nasıl değerlendirmeli?
Resmî açıklamadaki teknik değer, üretici hedefi, bağımsız ölçüm ve satış koşulu aynı kesinlik düzeyinde değildir. Ülke, model, yazılım sürümü ve kullanım senaryosu sonucu değiştirebilir. Bu nedenle resmî duyuru ile bağımsız test bulgularını ayrı tuttuk; açıklanmamış fiyat, erişim, performans veya uyumluluk ayrıntılarını tahminle tamamlamadık. Satın alma kararı öncesinde yerel garanti, erişilebilirlik ve destek bilgisini yeniden kontrol etmek gerekir.
Bir özelliği değerlendirirken hangi sorunu çözdüğüne, mevcut araçlarla birlikte çalışıp çalışmadığına, ek maliyetine ve öğrenme süresine bakın. Kurumsal kullanımda önce küçük bir pilot ve geri dönüş planı belirlemek, bütün sisteme bir anda geçmekten daha sağlıklıdır. Test edilmemiş özellikleri kesin performans vaadi değil, doğrulanması gereken üretici açıklaması olarak okuyun.
Editoryal değerlendirme
Google Workspace MCP OAuth istemcileri agentic işaretlemesi için 11 Kasım son tarihi hakkında tek bir dikkat çekici özellikten çok toplam kullanım koşullarına bakıyoruz. Fiyat, erişim, teknik destek, veri güvenliği ve uzun dönem kullanılabilirlik pratik değeri belirler. Bağımsız test bulunmadığında bunu açıkça belirtiyor, başka yayının ölçümünü kendi laboratuvar sonucumuz gibi aktarmıyoruz.
Karar vermeden önce kontrol listesi
Resmî teknik belgeyi, ülke ve model farklarını, garanti ve veri koşullarını gözden geçirin. Bir özellik hesabınızda görünmüyorsa bölge, cihaz ve sürüm uyumluluğunu doğrulayın. Hassas veri kullanan hizmetlerde izinleri ve saklama politikasını okuyun. Fiyat veya çıkış tarihi hedef olarak duyurulduysa bunu kesin taahhüt saymayın.
Almadanincele Yorumu
Bu duyuru geniş anlamda tüm Google API uygulamalarının kapanacağı anlamına gelmiyor. Değişiklik Workspace MCP sunucularına bağlanan ajan istemcilerini hedefliyor; normal REST API kullanan entegrasyonlar kapsam dışında. Son tarihi kaçırmamak için önce hangi bağlantının MCP kullandığını belirlemek en güvenli adım.
Kapak görseli: Unsplash; gerçek ekip çalışma ortamı fotoğrafı Lisans: Unsplash Lisansı; ücretsiz kullanım koşulları geçerlidir. Görsel kaynağı.
