OAuth is een afspraak tussen websites en apps over het delen van toegang. Je kent het van de knop “Inloggen met Microsoft” of “Doorgaan met Google”. In plaats van dat je bij die nieuwe app een apart wachtwoord aanmaakt, vraagt de app toestemming aan je bestaande account. Je logt in bij Microsoft, ziet welke rechten de app wil hebben en geeft akkoord. De app krijgt daarna een token: een tijdelijk toegangsbewijs. Je wachtwoord komt er nooit aan te pas.
Voor jouw bedrijf levert dat op twee vlakken winst op. Medewerkers hoeven minder wachtwoorden te onthouden, dus er belanden er minder op een geeltje onder het toetsenbord. En gaat iemand uit dienst, dan blokkeer je zijn Microsoft 365-account en valt de toegang tot alle gekoppelde apps in één klap weg. Zonder OAuth had je bij elke losse tool apart moeten opruimen — en juist die vergeten accounts zijn een klassiek lek.
Let vooral op wat je goedkeurt. Bij de toestemmingsvraag staat precies welke rechten de app krijgt: alleen je naam en e-mailadres, of ook je hele postvak en agenda. “Toegang tot al je bestanden” is voor een simpele tool zelden nodig. In Microsoft 365 kun je instellen dat medewerkers niet zelf apps mogen koppelen, maar dat een beheerder dat goedkeurt. Zo voorkom je dat er ongemerkt tientallen apps met leesrechten in je omgeving zitten.
Wat OkayICT hierin doet: We stellen in je Microsoft 365-omgeving in welke apps medewerkers zelf mogen koppelen, en ruimen bestaande app-toestemmingen op die niemand meer gebruikt.
Meer lezen: Wat is single sign-on? · Wat is multifactor-authenticatie? · Wat is een API?
