Importante:o OAuth 1.0 2LO foi totalmente descontinuado em 20 de outubro de 2016. A maneira mais fácil de migrar para o novo padrão é usar contas de serviço do OAuth 2.0 com delegação em todo o domínio.
Quando os usuários instalam um app do Google Workspace Marketplace, é exibida uma página para aceitarem os Termos de Serviço do aplicativo e concederem a ele acesso aos dados do serviço do Google. Ao conceder acesso, o usuário é registrado em um token de acesso OAuth de três etapas. Saiba mais detalhes sobre o funcionamento do acesso autorizado com o Google Workspace no diagrama sobre o uso do OAuth de três etapas no Google Workspace.
Depois que um token OAuth 2.0 de três etapas é revogado para um aplicativo (para um usuário específico), o aplicativo não pode acessar as informações desse usuário até que ele reinstale o aplicativo e autorize novamente um token OAuth 2.0 de três etapas para esse app. Na página Segurança, é possível ver todos os tokens OAuth 2.0 de três etapas ativos de um determinado usuário para um determinado aplicativo. A listagem e a revogação de tokens são feitas por usuário e por app.
Para aumentar a segurança da conta dos usuários do seu Serviço do Google, os tokens OAuth 2.0 emitidos para acessar determinados produtos são revogados quando a senha de um usuário é alterada.
Alguns aplicativos que usam o método de autenticação OAuth 2.0 para acessar determinados produtos deixam de acessar dados quando a senha de um usuário é redefinida.
Qual é a diferença entre o OAuth de duas etapas e o de três etapas?
No Google, o OAuth de duas pernas é usado com aplicativos gerenciados por administradores: um administrador concede acesso a um aplicativo, como o Tripit, para acessar dados do serviço do Google para TODOS os usuários no domínio. Os dados comuns solicitados para o acesso incluem provisionamento de grupos, provisionamento de usuários, agenda e contatos.
O OAuth de três pernas geralmente é usado com aplicativos gerenciados por usuários: um usuário do domínio pode fazer o download de aplicativos específicos do Google Workspace Marketplace e instalá-los na Conta do Google gerenciada dele. Na seção de segurança, você pode ver quais apps de terceiros acessam os dados do Google dos seus usuários e revogar tokens OAuth 2.0 de três etapas.
Veja mais informações nos diagramas em OAuth de duas etapas e OAuth de três etapas (somente em inglês).