Ce permisiuni acord când autorizez o integrare prin OAuth?
OAuth este un cadru de autorizare utilizat frecvent pentru a conecta aplicații fără a împărtăși direct parola contului utilizatorului cu aplicația care solicită.
Când un serviciu folosește OAuth, procesul de autorizare poate afișa resursele sau operațiunile pentru care aplicația conectată solicită permisiunea de acces.
Aceste permisiuni sunt adesea reprezentate ca domenii de autorizare.
Ce este un domeniu OAuth?
Un domeniu definește o categorie particulară de acces solicitată de o aplicație.
În funcție de furnizor, domeniile pot autoriza operațiuni precum:
1. Citirea informațiilor selectate ale contului.
2. Accesarea înregistrărilor de contact.
3. Recuperarea informațiilor din calendar.
4. Crearea sau actualizarea înregistrărilor acceptate.
5. Accesarea resurselor specifice organizației.
Domeniile reale depind de furnizorul extern și de integrare.
Ce se întâmplă în timpul autorizării OAuth?
O conexiune tipică OAuth implică următorii pași:
1. Utilizatorul inițiază conexiunea.
2. Furnizorul extern prezintă o interfață de autorizare.
3. Utilizatorul se autentifică cu furnizorul extern, dacă este necesar.
4. Furnizorul afișează permisiunile solicitate.
5. Utilizatorul aprobă sau respinge cererea.
6. Furnizorul emite acreditive de autorizare conform fluxului său acceptat.
7. Aplicația conectată folosește aceste acreditive pentru a efectua operațiuni permise.
Secvența exactă poate varia între furnizori.
OAuth oferă Polyosync acces la parola contului meu extern?
OAuth este conceput pentru a permite autorizarea delegată fără a necesita ca aplicația conectată să primească parola utilizatorului.
Aceasta nu elimină necesitatea de a proteja token-urile de autorizare și alte acreditive.
Pot aproba doar unele permisiuni solicitate?
Unii furnizori suportă autorizarea selectivă.
Alții necesită aprobarea întregului set de domenii solicitate.
Opțiunile disponibile depind de furnizor.
Ce se întâmplă dacă resping autorizarea?
Integrarea poate rămâne deconectată sau poate fi incapabilă să efectueze operațiuni care necesită permisiunile respinse.
De ce ar putea o integrare solicita mai multe domenii?
O integrare poate necesita permisiuni diferite pentru operațiuni diferite acceptate.
Cu toate acestea, accesul solicitat ar trebui evaluat întotdeauna în raport cu scopul real de afaceri.
Permisiunile OAuth expiră?
Acreditivele de autorizare pot expira sau fi revocate.
Unii furnizori suportă mecanisme de reînnoire, în timp ce alții necesită ca utilizatorul să autorizeze din nou conexiunea.
Pot revoca accesul OAuth?
Cei mai mulți furnizori OAuth oferă setări de cont unde utilizatorii sau administratorii pot revizui și revoca aplicațiile autorizate.
Revocarea poate împiedica integrarea să efectueze operațiuni suplimentare.
Cum pot evalua o cerere de autorizare?
Înainte de a aproba accesul:
1. Confirmați că serviciul este furnizorul dorit.
2. Revizuiți permisiunile solicitate.
3. Determinați dacă acele permisiuni sunt necesare.
4. Verificați ce cont sau organizație este autorizată.
5. Considerați dacă conexiunea va accesa date sensibile.
6. Verificați că cererea de autorizare se potrivește cu operațiunea de afaceri dorită.
Abordare recomandată
Citiți cu atenție ecranul de autorizare.
Nu aprobați permisiuni pe care nu le înțelegeți sau care par nelegate de integrarea dorită.