OAuth clients may be blocked on or after January 4, 2021 ???

OAuth clients may be blocked on or after January 4, 2021 ???

de C. Sabaté -
Número de respuestas: 1

Hola,

Hem de fer o modificar alguna cosa si tenim activat Google OAuth al Moodle?

Hem rebut un correu de Google que diu això:

 

Hi,

We are writing to let you know that Google will discontinue support for sign-ins to Google accounts from embedded browser frameworks, starting January 4, 2021.

We have detected the use of an embedded browser framework with one or more of your OAuth clients that may be blocked on or after January 4, 2021. Please review your use of Google Account authorization flows in the following Google OAuth client IDs and make any required changes before January 4, 2021:

Please refer to our blog post for more information about the policy enforcement and how to test your apps for potential impact. If necessary, you may request a Policy enforcement extension request for embedded browser frameworks, expiring June 30, 2021, by providing all required information.

Sincerely,

The Google Account Security Team


Moltes gràcies,


En respuesta a C. Sabaté

Re: OAuth clients may be blocked on or after January 4, 2021 ???

de ANTONI GINARD LLADO -

     Hola Carles,

Aquest missatge diu que la validació d'usuaris contra Google deixarà de funcionar en algunes casuístiques que consideren poc segures, com ara aplicacions mòbils o navegadors que naveguen a través de proxys. Però pel cas habitual d'utilitzar un navegador web amb una configuració, diguem-ne, típica, no hi haurà cap diferència. Es tracta, per tant, d'una qüestió que afecta a la manera d'accedir i autenticar-se a les aplicacions (com el Moodle i el Nodes), però no a les aplicacions en sí.

Aquest missatge l'heu rebut perquè en alguna de les aplicacions que teniu configurades (nosaltres no podem veure les vostres configuracions), s'hi ha accedit mitjançant una d'aquestes vies que es bloquejaran a partir del 4 de gener. Si l'accés a les aplicacions el feu mitjançant els navegadors web més comuns (Chrome, Firefox, Safari, Edge...), no cal que feu cas al missatge. En altres casos caldria mirar-ho, però no creiem que sigui el cas.


Salutacions,

Toni Ginard
Equip Tècnic Àgora