OAuth 應用程式整合總覽

員工身分聯盟 OAuth 應用程式整合功能可讓您將自訂和第三方 OAuth 應用程式連結至 Google Cloud。聯合使用者可以使用外部身分提供者 (IdP) 憑證登入整合式應用程式，並存取Google Cloud 資源，不必建立新身分或同步處理使用者帳戶。

如要整合 OAuth 2.0 應用程式，您必須先建立員工身分集區和提供者，然後在同一個組織中註冊應用程式。

OAuth 應用程式註冊

如要設定應用程式存取 Google Cloud，請建立 OAuth 用戶端憑證，向 Google Cloud 註冊應用程式。憑證包含用戶端密鑰。應用程式會使用存取權杖存取 Google Cloud 產品和資料。

OAuth 用戶端和憑證安全風險與因應措施

您必須保護 IAM API、用戶端 ID 和密鑰的存取權。如果用戶端 ID 和密鑰外洩，可能會導致安全性問題。包括：

  • 模擬：惡意使用者只要取得您的用戶端 ID 和密鑰，就能建立偽裝成合法應用程式的應用程式。接著，他們可以執行下列操作：

    • 未經授權存取應用程式有權存取的使用者資料和權限。
    • 代表使用者執行動作，例如發布內容、發出 API 呼叫或修改使用者設定。
    • 執行網路釣魚攻擊，惡意使用者會建立與 OAuth 供應商相似的假登入頁面。接著，該頁面會誘騙使用者輸入憑證，並將憑證提供給惡意使用者，讓對方存取他們的帳戶。

  • 商譽受損：安全性漏洞可能會損害應用程式和組織的商譽，導致使用者失去信任。

發生資料侵害事件時，為降低上述和其他風險，請評估侵害事件的性質，並採取下列行動：

後續步驟