This is the Trace Id: c69803d7cc4828c6d4195a8b084731ab
Preskoči na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži sve proizvode Računalna sigurnost pogonjena umjetnom inteligencijom Sigurnost u oblaku Sigurnost podataka i upravljanje njima Identitet i pristup mreži Zaštita privatnosti i upravljanje rizicima Sigurnost za umjetnu inteligenciju Male i srednje velike tvrtke Unified SecOps model "svi su nepouzdani" Cijene Servisi Partneri Zašto Microsoft Security Svjesnost o računalnoj sigurnosti Iskustva korisnika Osnovna sigurnost Probne verzije proizvoda Priznanje struke Microsoft Security Insider Microsoftovo izvješće o digitalnoj obrani Security Response Center Blog o paketu Microsoft Security Microsoftove konferencije o sigurnosti Microsoftova zajednica tehničkih stručnjaka Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikati Compliance Program for Microsoft Cloud Microsoftov centar za pouzdanost Service Trust Portal Microsoftova inicijativa za sigurnu budućnost Središte za poslovna rješenja Obratite se odjelu prodaje Započnite besplatno probno razdoblje Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta
Žena radi na prijenosnom računalu.

Što je OAuth?

Saznajte što je OAuth i kako se upotrebljava za autorizaciju pristupa između aplikacija i servisa bez kompromitiranja povjerljivih podataka.
Pojednostavite pristup resursima

Objašnjenje standarda OAuth

OAuth je tehnološki standard koji omogućuje autorizaciju jedne aplikacije ili servisa za prijavu u drugu bez otkrivanja privatnih informacija poput lozinki. Ako ste ikada primili poruku poput „Prijavi se putem Facebooka?” ili „Omogući ovoj aplikaciji pristup vašem računu?” vidjeli ste kako OAuth funkcionira.

OAuth je kratica za Open Authorization – ne provjeru autentičnosti, kao što se ponekad pretpostavlja. Provjera autentičnosti proces je kojim se provjerava vaš identitet. OAuth uključuje vaš identitet, ali njegova je svrha dodjela dozvola radi besprijekornog povezivanja vas sa drugim aplikacijama i servisima bez zahtijevanja da stvorite novi račun. OAuth pruža jednostavnost iskustva pružajući vam mogućnost autorizacije dvije aplikacije da zajednički koriste neke podatke bez otkrivanja vaših vjerodajnica. Pogađa balans između pogodnosti i sigurnosti.

OAuth je dizajniran kako bi radio s protokolom Hypertext Transfer Protocol (HTTP). Upotrebljava pristupne tokene za dokazivanje identiteta i omogućavanje interakcije s drugim servisom u vaše ime. U slučaju da drugi servis pretrpi curenje podataka, vaše vjerodajnice na prvom servisu ostat će sigurne. OAuth je široko prihvaćen protokol otvorenog standarda i većina ga razvojnih inženjera web-mjesta i aplikacija upotrebljava.

Vrlo važno, OAuth ne dodjeljuje aplikaciji ili servisu treće strance neograničen pristup vašim podacima. Dio protokola je navođenje podataka kojima treća strana smije pristupati i što smije činiti s tim podacima. Postavljanje takvih ograničenja i zaštita identiteta od posebne su važnosti u poslovnim scenarijima gdje mnoge osobe imaju pristup velikoj količini povjerljivih i vlasničkih podataka.

Kako OAuth funkcionira?

Pristupni tokeni ono su što OAuth čini sigurnim za upotrebu. Pristupni token komad je podataka koji sadrži informacije o korisniku i resursu za koji je token namijenjen. Token će sadržavati i određena pravila za zajedničko korištenje podataka.

Na primjer, možda ćete željeti zajednički koristiti fotografije vašeg profila na društvenim mrežama sa aplikacijom za uređivanje fotografija, ali želite da ima pristup samo nekim fotografijama. Također ne treba pristup vašim izravnim porukama ili popisu prijatelja. Token autorizira pristup samo podacima koje odobrite. Također mogu postojati pravila koja reguliraju kada aplikacija može koristiti taj token – to može biti za jednokratnu upotrebu ili za ponavljajuće upotrebe – i datum isteka.

OAuth proces uglavnom je interakcija stroj-stroj sa samo nekoliko dodirnih točaka za korisnika. U nekim scenarijima možda nećete morati dati svoje odobrenje jer njime u pozadini tiho upravlja softver. Dva takva primjera upotrebe standarda OAuth bila bi u poslovnom scenariju tvrtke, u kojem platforma za identitete upravlja vezama između resursa kako bi se smanjilo IT trenje za veliki broj korisnika ili u interakcijama između nekih pametnih uređaja.

Primjeri OAuth tehnologije

Poput mnogih tehnologija koje pojednostavljuju nešto zamorno – u ovom slučaju, ručno stvaranje računa u više aplikacija – gotovo svi autori aplikacija prihvatili su OAuth. Ima širok raspon upotreba za osobe i poslovanja.

Da damo jedan primjer OAutha, pretpostavimo da koristite Microsoft Teams kao alat za suradnju i želite pristupiti više informacija o ljudima s kojima radite, unutar i izvan vaše organizacije. Odlučili ste omogućiti LinkedIn integraciju kako biste mogli saznati više o ljudima dok komunicirate s njima, bez napuštanja aplikacije Teams. Microsoft i LinkedIn tada bi koristili OAuth za autorizaciju povezivanja vaših računa s vašim Microsoftovim identitetom.

Još jedan scenarij korištenja OAuth bio bi ako ste preuzeli aplikaciju za proračun kako biste pratili vašu potrošnju uz upozorenja i vizualna pomagala, poput grafikona. Kako bi obavljala svoj posao, aplikacija bi trebala pristup nekim bankovnim podacima. Možete započeti zahtjev za povezivanje vašeg bankovnog računa pomoću aplikacije, autorizirajući samo pristup saldu računa i transakcijama. Aplikacija i vaša banka koristili bi OA za ovu razmjenu informacija u vaše ime bez otkrivanja vjerodajnica za prijavu vaše banke aplikaciji.

Još jedan primjer OAutha bio bi da ste programer koji koristi GitHub i saznate da je dostupna aplikacija treće strane koja se može integrirati s vašim računom za izvođenje automatiziranih pregleda koda. Idete na GitHub Marketplace i preuzmete aplikaciju. Zatim bi od vas zatražio autorizaciju veze s aplikacijom korištenjem vašeg GitHub identiteta-proces kojim će se rukovati pomoću OAuth. Aplikacija za pregled mogla bi pristupiti kodu bez potrebe za prijavom na oba servisa svaki put.

Koja je razlika između OAuth 1.0 i OAuth 2.0?

Izvorni OAuth 1.0 razvijen je samo za web-mjesta. Danas nije široko korišten zato što je OAuth 2.0 dizajniran i za aplikacije i web-mjesta, te je brži i jednostavniji za implementaciju. OAuth 1.0 ne skalira se poput OAuth 2.0, a ima samo tri moguća toka autorizacije u usporedbi sa šest uz OAuth 2.0.

Ako planirati upotrebljavati OAuth, najbolje je koristiti verziju 2.0 od samog početka. Nažalost, OAuth 1.0 ne može se nadograditi na OAuth 2.0. OAuth 2.0 namijenjen je kao radikalan redizajn OAuth 1.0, a nekoliko vodećih tehnoloških tvrtki doprinijelo je povratnim informacijama o njegovu dizajnu. Web-mjesto može podržavati i OAuth 1.0 i OAuth 2.0, ali autori su predvidjeli potpunu zamjenu verzije 1.0 verzijom 2.0.

OAuth u odnosu na OIDC

OAuth i Open ID Connect (OIDC) usko su povezani protokoli. Slični su po tome što oba igraju ulogu u davanju pristupa resursima jedne aplikacije drugoj aplikaciji u ime korisnika. Razlika je u tome što se OAuth upotrebljava za autorizaciju za pristup resursima, dok se OIDC upotrebljava za provjeru autentičnosti identiteta osobe. Oba imaju ulogu u omogućavanju da dvije nepovezane aplikacije dijele informacije bez ugrožavanja korisničkih podataka.

Pružatelji identiteta uglavnom zajedno upotrebljavaju OAuth 2.0 i OIDC. OIDC je razvijen specifično kako bi poboljšao mogućnosti OAuth 2.0 dodavanjem sloja identiteta. Zato što je izrađen na standardu OAuth 2.0, OIDC nije kompatibilan sa starijom verzijom OAuth 1.0.

Početak rada sa standardom OAuth

Upotreba standarda OAuth 2.0 s web-mjestima i aplikacijama može znatno poboljšati iskustva korisnika ili zaposlenika pojednostavljivanjem procesa provjere autentičnosti identiteta. Da biste započeli, uložite u rješenje davatelja identiteta, kao što je Microsoft Entra, koje štiti korisnike i podatke ugrađenom sigurnošću.

Microsoft Entra ID (prijašnjeg naziva Azure Active Directory) podržava sve tijekove standarda OAuth 2.0. Programeri aplikacija mogu koristiti ID kao pružatelja provjere autentičnosti temeljenog na standardima koji im pomaže u integraciji modernih mogućnosti identiteta na razini poduzeća u aplikacije. IT administratori mogu ga upotrebljavati za kontrolu pristupa.
Resursi

Saznajte više o paketu Microsoft Security

  1.
Osobe rade zajedno pregledavajući sadržaj na prijenosnom računalu

Istražite Microsoft Entra

Zaštitite identitete i pristup u oblacima uz liniju holističkih rješenja.
Saznajte više.
Muškarac upotrebljava stolno računalo

Microsoft Entra ID (prijašnji Azure Active Directory)

Zaštitite pristup resursima i podacima pomoću jake provjere autentičnosti i prilagodljivog pristupa koji se temelji na riziku.
Saznajte više
Dvije osobe zajedno gledaju prijenosno računalo

Ugrađivanje povjerenja u aplikacije

Implementirajte SSO kako bi zaposlenici mogli pristupati svim resursima koji su im potrebni s jednom vjerodajnicom.
Saznajte više
Osobe gledaju stolno računalo u uredu

Pojednostavljivanje iskustva prijave

Implementirajte SSO kako bi zaposlenici mogli pristupati svim resursima koji su im potrebni s jednom vjerodajnicom.
Saznajte više
Muškarac upotrebljava telefon za provjeru autentičnosti prijenosnog računala

Zaštita od prijetnji

Upotrebljavajte višestruku provjeru autentičnosti kako biste poboljšali zaštitu za resurse tvrtke ili ustanove.
Saznajte više
Osoba radi na prijenosnom računalu u modernom uredskom okruženju sa sjedećim mjestima

Upotreba standarda OAuth za pojednostavljivanje pristupa podacima e-pošte

Saznajte kako provjeriti autentičnost veza s aplikacijama pomoću naslijeđenih protokola.
Pročitajte više
Natrag na sekciju Povezani proizvodi
Najčešća pitanja

Najčešća pitanja

  • OAuth je kratica za Open Authorization i predstavlja tehnološki standard koji omogućuje autorizaciju jedne aplikacije ili servisa za prijavu u drugu bez otkrivanja privatnih informacija poput lozinki. Kada aplikacija zatraži autorizaciju za prikaz informacija profila – znači da upotrebljava OAuth.
  • OAuth funkcionira razmjenom pristupnih tokena – podataka koji sadrže informacije o korisniku i resursu za koji je token namijenjen. Jedna aplikacija ili web-mjesto razmjenjuje šifrirane informacije s drugom o korisniku i uključuje određena pravila za zajedničko korištenje podataka. Mogu postojati pravila koja određuju kada aplikacija može koristiti taj token i datum isteka. OAuth proces uglavnom je interakcija između računala sa samo nekoliko dodirnih točaka za korisnika, u slučaju da ih ima
  • Mnoge tvrtke upotrebljavaju OAuth kako bi pojednostavile pristup aplikacijama i web-mjestima trećih strana bez otkrivanja lozinki i povjerljivih podataka njihovih korisnika. Google, Amazon, Microsoft, Facebook i Twitter svi ga koriste kako bi zajednički koristili informacije o svojim računima za širok raspon namjena, uključujući pojednostavnjenje kupnji. Microsoftova platforma za identitete upotrebljava OAuth za autorizaciju dozvola za račune tvrtki i obrazovnih ustanova, osobne račune, društvene račune i račune za igranje igara.
  • OAuth i Open ID Connect (OIDC) usko su povezani protokoli. Slični su po tome što oba igraju ulogu u davanju pristupa resursima jedne aplikacije drugoj aplikaciji u ime korisnika. Razlika je u tome što se OAuth upotrebljava za autorizaciju za pristup resursima, dok se OIDC upotrebljava za provjeru autentičnosti identiteta osobe. Oba imaju ulogu u omogućivanju dijeljenja informacija dviju nepovezanih aplikacija bez kompromitiranja korisničkih podataka.
  • Postoje mnoge razlike između OAuth 1.0 i OAuth 2.0 jer je standard OAuth 2.0 osmišljen kao radikalan redizajn standarda OAuth 1.0, čineći ga gotovo zastarjelim. OAuth 1.0 razvijen je samo za web stranice, dok je OAuth 2.0 dizajniran i za aplikacije i za web stranice. OAuth 2.0 je brži i lakši za implementaciju, može se skalirati i ima šest mogućih tijekova autorizacije u usporedbi s tri koja ima OAuth 1.0.

Pratite Microsoft Security

Copilot za tvrtke ili ustanove Copilot za osobnu upotrebu Microsoft 365 Windows 11 aplikacije Profil računa Centar za preuzimanje Povrat proizvoda Praćenje narudžbe Recikliranje Microsoft Education Uređaji za obrazovanje Microsoft Teams za obrazovanje Microsoft 365 Education Office Education Obuka i razvoj predavača Ponude za učenike i roditelje Azure za učenike
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoftovo oglašavanje Microsoft 365 Copilot Microsoft Teams Razvojni inženjer za Microsoft Microsoft Learn Podrška za aplikacije tržišnog mjesta umjetne inteligencije Zajednica Microsoft Tech Microsoft Marketplace Microsoft Power Platform Softverske tvrtke Visual Studio Karijere O Microsoftu Privatnost u Microsoftu Ulagači
Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs