Viktigt! OAuth 1.0 2LO fasades ut helt den 20 oktober 2016. Det enklaste sättet att migrera till den nya standarden är att använda konton i tjänsten OAuth 2.0 med domänomfattande delegering.
När användarna installerar en app från Google Workspace Marketplace visas en sida där de får besvara om de godkänner programmets användarvillkor och om de vill ge appen åtkomst till data för deras Google-tjänst. När användaren ger programmet åtkomst till uppgifterna registreras det genom en tredelad OAuth-åtkomsttoken. (Mer information om hur auktoriserad åtkomst fungerar i Google Workspace finns i diagrammet om hur tredelad OAuth fungerar med Google Workspace.)
När en tredelad OAuth 2.0-token har återkallats för en app (för en viss användare) kan appen inte få åtkomst till användarens information förrän användaren installerar om appen och auktoriserar en tredelad OAuth 2.0-token för appen igen. På sidan Säkerhet kan du se alla aktiva tredelade OAuth 2.0-token för en viss användare för en viss app. Tokenlistning och återkallning sker per användare och per app.
För att öka kontosäkerheten för användare av Google-tjänsten återkallas OAuth 2.0-token som utfärdats för åtkomst till vissa produkter när en användares lösenord ändras.
Vissa appar som använder autentiseringsmetoden OAuth 2.0 för att få åtkomst till vissa produkter slutar att få åtkomst till data när en användares lösenord återställs.
Vad är skillnaden mellan tvådelad OAuth och tredelad OAuth?
Med Google är tvåsidig OAuth vanligtvis för administratörshanterade appar, vilket innebär att en administratör ger åtkomst till en app som Tripit för att få åtkomst till data för Google-tjänsten för ALLA användare på domänen. De åtkomstmöjligheter som efterfrågas mest är möjligheten att skapa användare och grupper samt åtkomst till kalenderdata och kontaktuppgifter.
Tredelad OAuth refererar vanligtvis till användarhanterade appar, vilket innebär att användaren i en domän kan hämta individuella appar från Google Workspace Marketplace och installera dem med sitt hanterade Google-konto. Det här säkerhetsavsnittet gör att du kan se vilka appar från tredje part som som har beviljats åtkomst till användarnas Google-data. Denna åtkomst har beviljats av användarna. I avsnittet kan du dessutom återkalla tredelade OAuth-token.
Mer information finns i diagrammen om tvådelad OAuth och tredelad OAuth (endast på engelska).