OAuth 2.0

OAuth 2.0 は、アプリケーションが第三者サービス上の利用者アカウントに限定的なアクセスを得るための認可フレームワークです。パスワードを共有する代わりに、利用者は範囲と有効期限が定められた「アクセストークン」を許可します。

OAuth 2.0 は「Google/Facebook/GitHub でログイン」ボタン、API 連携、サービス間認証を支えています。認証 (身元の確認) と認可 (アクセスの許可) を分離する仕組みですが、認証には OpenID Connect (OIDC) と組み合わせて使われることが多いです。

チームにとって OAuth は管理するパスワードの数を減らしますが、なくすわけではありません。OAuth に対応していないサービスは多く、共有のチームアカウントには従来型の認証情報が必要です。パスワードマネージャーは、トークンで置き換えられない認証情報を守ることで OAuth を補完します。