Viktigt! OAuth 1.0 2LO fasades ut helt den 20 oktober 2016. Det enklaste sättet att migrera till den nya standarden är att använda konton i tjänsten OAuth 2.0 med domänomfattande delegering.
När användarna installerar en app från Google Workspace Marketplace visas en sida där de får besvara om de godkänner programmets användarvillkor och om de vill ge appen åtkomst till data för deras Google-tjänst. När användaren ger programmet åtkomst till uppgifterna registreras det genom en tredelad OAuth-åtkomsttoken. (Mer information om hur auktoriserad åtkomst fungerar i Google Workspace finns i diagrammet om hur tredelad OAuth fungerar med Google Workspace.)
När en tredelad OAuth 2.0-token har återkallats för en app (för en viss användare) kan appen inte komma åt användarens uppgifter förrän användaren installerar appen på nytt och godkänner en tredelad OAuth 2.0-token för appen igen. På sidan Säkerhet kan du se alla aktiva tredelade OAuth 2.0-token för en viss användare för en viss app. Tokenlistan och återkallandet är per användare och app.
För att öka kontosäkerheten för användare av Google-tjänsten återkallas OAuth 2.0-token som utfärdas för åtkomst till vissa produkter när en användares lösenord ändras.
Vissa appar som använder autentiseringsmetoden OAuth 2.0 för att få åtkomst till vissa produkter slutar att komma åt data när en användares lösenord återställs.
Vad är skillnaden mellan tvådelad OAuth och tredelad OAuth?
Traditionellt sett används tvådelad OAuth med Google för administratörshanterade appar, vilket innebär att en administratör ger åtkomst till en app som Tripit för att komma åt data för Google-tjänsten för ALLA användare i domänen. De åtkomstmöjligheter som efterfrågas mest är möjligheten att skapa användare och grupper samt åtkomst till kalenderdata och kontaktuppgifter.
Tredelad OAuth refererar vanligtvis till användarhanterade appar, vilket innebär att användaren i en domän kan hämta individuella appar från Google Workspace Marketplace och installera dem med sitt hanterade Google-konto. I säkerhetsavsnittet kan du se vilka appar från tredje part som användarna har beviljat åtkomst till sin Google-data. I avsnittet kan du dessutom återkalla tredelade OAuth 2.0- token.
Mer information finns i diagrammen om tvådelad OAuth och tredelad OAuth (endast på engelska).