Una cosa es instalar un complemento en todo el dominio y otra distinta limitar o permitir que los usuarios se los instalen por su cuenta. Lo primero se hace desde aquí15. Lo segundo, aquí15. Verás que es fácil impedir la instalación general y al mismo tiempo establecer una "lista blanca" de aplicaciones que sí están permitidas.
Por otro lado, aquí17 verás que también se dispone de controles muy granulares para determinar qué aplicaciones externas pueden acceder a qué servicios de tus usuarios dentro del dominio.
Este artículo38 de la ayuda probablemente te resultará de ayuda para limitar, si lo deseas, el acceso a determinados servicios internos por parte de aplicaciones de terceros.
Evidentemente ejecutar cualquier desarrollo externo en cuentas de tu dominio supone un riesgo de seguridad. Es una cuestión de confianza, tanto en las buenas intenciones del desarrollador como en su capacidad técnica para no liártela.
En general los complementos del "market" de Google Workspace son seguros, de hecho las condiciones y controles de publicación se han endurecido significativamente en los últimos tiempos para aplicaciones que accedan al correo o los documentos de los usuarios de manera generalizada. Esto incluye auditorías de seguridad exhaustivas. Dicho esto, en mi opinión YAMM es totalmente segura. Su desarrollador es un tipo de reconocido prestigio con una trayectoria intachable (échale también un vistazo a Mergo5).
