OAuth 應用程式整合總覽

本頁面概略說明 Google Cloud中的 OAuth 應用程式整合。

您可以使用 OAuth Application Integration 功能，將 OAuth 應用程式與 Google Cloud整合。聯合身分使用者可透過識別資訊提供者 (IdP) 登入應用程式，並存取 Google Cloud產品和資料。OAuth 應用程式整合是員工身分聯盟的功能。

如要使用 OAuth 應用程式整合功能，您必須先建立員工身分集區和提供者。接著，您可以使用 OAuth 2.0 註冊 OAuth 應用程式。應用程式必須在設定員工身分集區和提供者的組織中註冊。

OAuth 應用程式註冊

如要設定應用程式存取 Google Cloud，請建立 OAuth 用戶端憑證，向 Google Cloud 註冊應用程式。憑證包含用戶端密鑰。應用程式會使用存取權杖存取 Google Cloud 產品和資料。

OAuth 用戶端和憑證安全風險與因應措施

您必須保護 IAM API、用戶端 ID 和密鑰的存取權。如果用戶端 ID 和密鑰外洩，可能會導致安全性問題。包括：

  • 模擬：惡意使用者只要取得您的用戶端 ID 和密鑰，就能建立偽裝成合法應用程式的應用程式。接著，他們可以執行下列操作：

    • 未經授權存取應用程式有權存取的使用者資料和權限。
    • 代表使用者執行動作，例如發布內容、發出 API 呼叫或修改使用者設定。
    • 執行網路釣魚攻擊，惡意使用者會建立與 OAuth 供應商相似的假登入頁面。接著，該頁面會誘騙使用者輸入憑證，並將憑證提供給惡意使用者，讓對方存取他們的帳戶。

  • 商譽受損：安全性漏洞可能會損害應用程式和組織的商譽，導致使用者失去信任。

發生資料侵害事件時，為降低上述和其他風險，請評估侵害事件的性質，並採取下列行動：

後續步驟