Como podemos ajudar?

OAuth é uma estrutura de autorização comumente usada para conectar aplicativos sem compartilhar diretamente a senha da conta do usuário com o aplicativo solicitante. Quando um serviço usa OAuth, o processo de autorização pode exibir os recursos ou operações que o aplicativo conectado está solicitando permissão para acessar. Essas permissões são frequentemente representadas como escopos de autorização. O que é um escopo OAuth? Um escopo define uma categoria particular de acesso solicitada por um aplicativo. Dependendo do provedor, os escopos podem autorizar operações como: 1. Ler informações selecionadas da conta. 2. Acessar registros de contato. 3. Recuperar informações do calendário. 4. Criar ou atualizar registros suportados. 5. Acessar recursos específicos da organização. Os escopos reais dependem do provedor externo e da integração. O que acontece durante a autorização do OAuth? Uma conexão típica do OAuth envolve os seguintes passos: 1. O usuário inicia a conexão. 2. O provedor externo apresenta uma interface de autorização. 3. O usuário se autentica com o provedor externo, se necessário. 4. O provedor exibe as permissões solicitadas. 5. O usuário aprova ou rejeita a solicitação. 6. O provedor emite credenciais de autorização de acordo com seu fluxo suportado. 7. O aplicativo conectado usa essas credenciais para realizar operações permitidas. A sequência exata pode variar entre os provedores. O OAuth dá à Polyosync acesso à minha senha de conta externa? OAuth é projetado para permitir autorização delegada sem exigir que o aplicativo conectado receba a senha do usuário. Isso não elimina a necessidade de proteger tokens de autorização e outras credenciais. Posso aprovar apenas algumas permissões solicitadas? Alguns provedores suportam autorização seletiva. Outros exigem a aprovação de todo o conjunto de escopos solicitados. As opções disponíveis dependem do provedor. O que acontece se eu rejeitar a autorização? A integração pode permanecer desconectada ou pode não ser capaz de realizar operações que exigem as permissões rejeitadas. Por que uma integração pode solicitar vários escopos? Uma integração pode exigir permissões diferentes para diferentes operações suportadas. No entanto, o acesso solicitado deve sempre ser avaliado em relação ao propósito comercial real. As permissões do OAuth expiram? As credenciais de autorização podem expirar ou ser revogadas. Alguns provedores suportam mecanismos de renovação, enquanto outros exigem que o usuário autorize a conexão novamente. Posso revogar o acesso do OAuth? A maioria dos provedores de OAuth oferece configurações de conta onde usuários ou administradores podem revisar e revogar aplicativos autorizados. A revogação pode impedir que a integração realize mais operações. Como posso avaliar uma solicitação de autorização? Antes de aprovar o acesso: 1. Confirme que o serviço é o provedor pretendido. 2. Revise as permissões solicitadas. 3. Determine se essas permissões são necessárias. 4. Verifique qual conta ou organização está sendo autorizada. 5. Considere se a conexão acessará dados sensíveis. 6. Verifique se a solicitação de autorização corresponde à operação comercial pretendida. Abordagem recomendada Leia atentamente a tela de autorização. Não aprove permissões que você não entende ou que parecem não estar relacionadas à integração pretendida.