ملاحظة مهمة: تم إيقاف OAuth 1.0 2LO نهائيًا في 20 أكتوبر 2016. وتعدّ أسهل طريقة للنقل إلى المعيار الجديد هي استخدام حسابات خدمة OAuth 2.0 بتفويض على مستوى النطاق.
عندما يُثبِّت المستخدمون تطبيقًا من Google Workspace Marketplace، تظهر صفحة تطلب منهم الموافقة على بنود خدمة التطبيق ومنح التطبيق إذن الوصول إلى بيانات خدمة Google. وعندما يمنح المستخدم التطبيق إذن الوصول، يتم تسجيله من خلال رمز دخول لبروتوكول OAuth الثلاثي. (لمزيد من التفاصيل عن كيفية عمل الوصول المُصرَّح به مع Google Workspace، راجِع الشكل التوضيحي حول كيفية عمل بروتوكول OAuth الثلاثي مع Google Workspace.)
بعد إبطال رمز OAuth 2.0 الثلاثي المميز لأحد التطبيقات (لمستخدم معيّن)، لن يتمكّن التطبيق من الوصول إلى معلومات هذا المستخدم إلى أن يعيد المستخدم تثبيت هذا التطبيق ويعيد تفويض رمز OAuth 2.0 الثلاثي المميز لهذا التطبيق. تتيح لك صفحة الأمان الاطّلاع على جميع رموز OAuth 2.0 الثلاثية المميزة النشطة لمستخدم معيّن لتطبيق معيّن. يتم إدراج الرموز المميزة وإبطالها حسب المستخدم حسب التطبيق.
لتعزيز أمان حسابات مستخدمي خدمة Google، يتم إبطال رموز OAuth 2.0 المميّزة الصادرة للوصول إلى منتجات معيّنة عند تغيير كلمة مرور المستخدم.
تتوقف بعض التطبيقات التي تستخدم طريقة مصادقة OAuth 2.0 للوصول إلى منتجات معيّنة عن الوصول إلى البيانات عند إعادة ضبط كلمة مرور المستخدم.
ما الفرق بين بروتوكول OAuth الثنائي وبروتوكول OAuth الثلاثي؟
في Google، يُستخدم بروتوكول OAuth الثنائي عادةً للتطبيقات التي يديرها المشرف، حيث يمنح المشرف إذن الوصول إلى تطبيق مثل Tripit للوصول إلى بيانات خدمة Google لجميع المستخدمين في نطاقه. تشمل البيانات التي من الشائع طلب الوصول إليها: إدارة حسابات المجموعات، وإدارة حسابات المستخدم، والتقويم، وجهات الاتصال.
يشير بروتوكول OAuth الثلاثي عادةً إلى التطبيقات التي يديرها المستخدم، حيث يمكن للمستخدم داخل النطاق تنزيل تطبيقات فردية من Google Workspace Marketplace وتثبيتها من خلال حساب Google مُدار. ويمنحك قسم الأمان القدرة على معرفة تطبيقات الجهات الخارجية التي منحها المستخدمون إمكانية الوصول إلى بيانات المستخدم على Google، كما يمنحك إمكانية إبطال الرموز المميزة لبروتوكول OAuth 2.0 الثلاثي.
لمزيد من المعلومات، انتقِل إلى الأشكال التوضيحية حول بروتوكول OAuth الثنائي وبروتوكول OAuth الثلاثي (باللغة الإنجليزية فقط).