Wie können wir helfen?

OAuth ist ein häufig verwendeter Autorisierungsrahmen, um Anwendungen zu verbinden, ohne das Passwort des Benutzerkontos direkt mit der anfragenden Anwendung zu teilen. Wenn ein Dienst OAuth verwendet, kann der Autorisierungsprozess die Ressourcen oder Operationen anzeigen, auf die die verbundene Anwendung Zugriff anfordert. Diese Berechtigungen werden oft als Autorisierungsbereiche dargestellt. Was ist ein OAuth-Bereich? Ein Bereich definiert eine bestimmte Kategorie des Zugriffs, die von einer Anwendung angefordert wird. Je nach Anbieter können Bereiche Operationen wie die folgenden autorisieren: 1. Lesen ausgewählter Kontoinformationen. 2. Zugriff auf Kontaktdatensätze. 3. Abrufen von Kalenderinformationen. 4. Erstellen oder Aktualisieren unterstützter Datensätze. 5. Zugriff auf organisationsspezifische Ressourcen. Die tatsächlichen Bereiche hängen vom externen Anbieter und der Integration ab. Was passiert während der OAuth-Autorisierung? Eine typische OAuth-Verbindung umfasst die folgenden Schritte: 1. Der Benutzer initiiert die Verbindung. 2. Der externe Anbieter präsentiert eine Autorisierungsoberfläche. 3. Der Benutzer authentifiziert sich beim externen Anbieter, falls erforderlich. 4. Der Anbieter zeigt die angeforderten Berechtigungen an. 5. Der Benutzer genehmigt oder lehnt die Anfrage ab. 6. Der Anbieter gibt Autorisierungsanmeldeinformationen gemäß seinem unterstützten Ablauf aus. 7. Die verbundene Anwendung verwendet diese Anmeldeinformationen, um erlaubte Operationen durchzuführen. Die genaue Reihenfolge kann zwischen den Anbietern variieren. Gibt OAuth Polyosync Zugriff auf mein externes Kontopasswort? OAuth ist so konzipiert, dass es eine delegierte Autorisierung ermöglicht, ohne dass die verbundene Anwendung das Passwort des Benutzers erhält. Dies beseitigt nicht die Notwendigkeit, Autorisierungstoken und andere Anmeldeinformationen zu schützen. Kann ich nur einige angeforderte Berechtigungen genehmigen? Einige Anbieter unterstützen selektive Autorisierung. Andere erfordern die Genehmigung des gesamten angeforderten Bereichssatzes. Die verfügbaren Optionen hängen vom Anbieter ab. Was passiert, wenn ich die Autorisierung ablehne? Die Integration kann getrennt bleiben oder möglicherweise keine Operationen durchführen, die die abgelehnten Berechtigungen erfordern. Warum könnte eine Integration mehrere Bereiche anfordern? Eine Integration kann unterschiedliche Berechtigungen für verschiedene unterstützte Operationen benötigen. Der angeforderte Zugriff sollte jedoch immer im Hinblick auf den tatsächlichen Geschäftszweck bewertet werden. Verfallen OAuth-Berechtigungen? Autorisierungsanmeldeinformationen können ablaufen oder widerrufen werden. Einige Anbieter unterstützen Erneuerungsmechanismen, während andere erfordern, dass der Benutzer die Verbindung erneut autorisiert. Kann ich den OAuth-Zugriff widerrufen? Die meisten OAuth-Anbieter bieten Kontoeinstellungen, in denen Benutzer oder Administratoren autorisierte Anwendungen überprüfen und widerrufen können. Der Widerruf kann verhindern, dass die Integration weitere Operationen durchführt. Wie kann ich eine Autorisierungsanfrage bewerten? Bevor Sie den Zugriff genehmigen: 1. Bestätigen Sie, dass der Dienst der beabsichtigte Anbieter ist. 2. Überprüfen Sie die angeforderten Berechtigungen. 3. Bestimmen Sie, ob diese Berechtigungen erforderlich sind. 4. Überprüfen Sie, welches Konto oder welche Organisation autorisiert wird. 5. Überlegen Sie, ob die Verbindung auf sensible Daten zugreift. 6. Überprüfen Sie, ob die Autorisierungsanfrage mit der beabsichtigten Geschäftstätigkeit übereinstimmt. Empfohlene Vorgehensweise Lesen Sie den Autorisierungsbildschirm sorgfältig durch. Genehmigen Sie keine Berechtigungen, die Sie nicht verstehen oder die nicht mit der beabsichtigten Integration in Zusammenhang stehen.