Belangrijk: OAuth 1.0 2LO is op 20 oktober 2016 volledig beëindigd. De eenvoudigste manier om naar de nieuwe standaard te migreren is door OAuth 2.0-serviceaccounts met domeinbrede machtiging te gebruiken.
Als uw gebruikers een app uit de Google Workspace Marketplace installeren, wordt ze gevraagd akkoord te gaan met de servicevoorwaarden van de app en de app toegang te geven tot de gegevens in hun Google-service. Als een gebruiker toegang geeft, wordt dit vastgelegd met een driezijdige OAuth-toegangstoken. (Bekijk het diagram over hoe driezijdige OAuth werkt met Google Workspace voor meer informatie over hoe geautoriseerde toegang werkt in Google Workspace.)
Nadat een driezijdig OAuth 2.0-token is ingetrokken voor een app (voor een bepaalde gebruiker), heeft de app geen toegang meer tot de gegevens van die gebruiker totdat de gebruiker de app opnieuw installeert en opnieuw een driezijdig OAuth 2.0-token autoriseert voor die app. Op de pagina Beveiliging kunt u alle actieve driezijdige OAuth 2.0-tokens voor een bepaalde gebruiker voor een bepaalde app bekijken. De tokenvermelding en -intrekking is per gebruiker per app.
We willen de accountbeveiliging verbeteren voor gebruikers van uw Google-service. Daarom worden OAuth 2.0-tokens die zijn uitgegeven voor toegang tot bepaalde producten ingetrokken als het wachtwoord van een gebruiker wordt gewijzigd.
Sommige apps die de OAuth 2.0-verificatiemethode gebruiken om toegang te krijgen tot bepaalde producten, hebben geen toegang meer tot gegevens als het wachtwoord van een gebruiker wordt gereset.
Wat is het verschil tussen tweezijdige OAuth en driezijdige OAuth?
Traditioneel is tweezijdige OAuth bij Google bedoeld voor door beheerders beheerde apps. Een beheerder geeft een app zoals Tripit toegang tot gegevens in de Google-service voor ALLE gebruikers in het domein. Gegevens waarvoor vaak toegang wordt aangevraagd, zijn onder meer: Groepsregistratie, Gebruikersregistratie, Agenda en Contacten.
Driezijdige OAuth-tokens worden meestal gebruikt voor door gebruikers beheerde apps, waarbij gebruikers in een domein afzonderlijke apps kunnen downloaden uit de Google Workspace Marketplace en deze in hun beheerde Google-account kunnen installeren. In het gedeelte Beveiliging kunt u echter zien welke apps van derden gebruikers toegang hebben gegeven tot hun Google-gegevens en kunt u driezijdige OAuth 2.0-tokens intrekken.
Bekijk de diagrammen over tweezijdige OAuth en driezijdige OAuth (alleen in het Engels) voor meer informatie.