Importante: OAuth 1.0 2LO quedó completamente obsoleto el 20 de octubre de 2016. La forma más sencilla de migrar al nuevo estándar es usar cuentas de servicio de OAuth 2.0 con delegación en todo el dominio.
Cuando tus usuarios instalan una app de Google Workspace Marketplace, aparece una página en la que se les solicita que acepten las Condiciones del Servicio de la aplicación y que le otorguen acceso a los datos de su servicio de Google. Cuando el usuario otorga acceso, se registra a través de un token de acceso de OAuth de 3 niveles. (Para obtener más detalles sobre cómo funciona el acceso autorizado con Google Workspace, consulta el diagrama sobre cómo funciona OAuth de 3 niveles con Google Workspace).
Una vez que se revoca un token de OAuth 2.0 de 3 niveles para una aplicación (para un usuario en particular), la aplicación no puede acceder a la información de ese usuario hasta que este vuelva a instalar la aplicación y vuelva a autorizar un token de OAuth 2.0 de 3 niveles para esa app. La página Seguridad te permite ver todos los tokens de OAuth 2.0 de 3 niveles activos para un usuario determinado en una aplicación determinada. La lista y la revocación de tokens se realizan por usuario y por app.
Para aumentar la seguridad de la cuenta de los usuarios de tu servicio de Google, los tokens de OAuth 2.0 emitidos para acceder a ciertos productos se revocan cuando se cambia la contraseña de un usuario.
Algunas aplicaciones que usan el método de autenticación de OAuth 2.0 para acceder a ciertos productos dejan de acceder a los datos cuando se restablece la contraseña de un usuario.
¿Cuál es la diferencia entre OAuth de 2 segmentos y OAuth de 3 segmentos?
Tradicionalmente, con Google, OAuth de 2 niveles es para las aplicaciones administradas por el administrador, ya que un administrador otorga acceso a una aplicación como Tripit para acceder a los datos del servicio de Google para TODOS los usuarios de su dominio. Entre los datos comunes que se solicitan para el acceso, se incluyen los siguientes: aprovisionamiento de grupos, aprovisionamiento de usuarios, calendario y contactos.
OAuth de 3 segmentos suele referirse a las aplicaciones administradas por el usuario, en las que un usuario de un dominio puede descargar apps individuales de Google Workspace Marketplace y las instala con su Cuenta de Google administrada. Sin embargo, la sección de seguridad te permite ver a qué aplicaciones de terceros tus usuarios les otorgaron acceso a sus datos de Google y te brinda la capacidad de revocar tokens de OAuth 2.0 de 3 segmentos.
Para obtener más información, consulta los diagramas sobre OAuth de 2 segmentos y OAuth de 3 segmentos (solo en inglés).