Come funziona l'accesso autorizzato
Quando gli utenti installano un'applicazione da Google Apps Marketplace, viene visualizzata una pagina che chiede di accettare i termini di servizio dell'applicazione e di concedere a questa l'accesso ai dati di Google Apps, ad esempio gli eventi di Google Calendar e i contatti. Quando l'utente concede l'accesso, l'operazione viene registrata tramite un token di accesso OAuth a tre vie. Per ulteriori informazioni, consulta il diagramma sul funzionamento di OAuth a tre vie con Google Apps.
Una volta revocato il token OAuth a tre vie per un'applicazione (per un determinato utente), l'applicazione non può accedere alle informazioni dell'utente fino a quando l'utente non installa nuovamente l'applicazione e non autorizza di nuovo il token OAuth a tre vie. La scheda Sicurezza consente di visualizzare tutti i token OAuth a tre vie attivi per un determinato utente e una determinata applicazione. I token e le revoche sono elencati per utente per applicazione.
Qual è la differenza tra OAuth e due vie e OAuth a tre vie?
Tradizionalmente in Google Apps il protocollo OAuth a due vie viene utilizzato per le applicazioni gestite dall'amministratore, dove un amministratore concede a un'applicazione, ad esempio Tripit, l'accesso ai dati di Google Apps per TUTTI gli utenti del proprio dominio. I dati comuni richiesti per l'accesso includono: provisioning dei gruppi, provisioning degli utenti, Calendar e contatti.
Il protocollo OAuth a tre vie in genere si riferisce alle applicazioni gestite dall'utente, dove un utente in un dominio può scaricare singole applicazioni da Google Apps Marketplace e installarle con il suo account Google Apps. Tuttavia, questa scheda di sicurezza adesso offre all'amministratore un maggiore controllo sul dominio poiché gli consente di verificare a quali applicazioni di terze parti gli utenti hanno concesso l'accesso ai dati di Google Apps e dà la possibilità di revocare i token OAuth a tre vie.
Per ulteriori informazioni, consultare i diagrammi su OAuth a due vie e OAuth a tre vie.
