Google Workspace 九月底将强制执行 OAuth 认证

Google Workspace 管理员需要注意：不到一个月后，许多第三方应用程序 (如邮件、日历等) 将无法再连接到 Workspace 账户。

从 9 月 30 日起，Google 将禁用所有 Google Workspace 账户的“较不安全的应用程序”（LSAs）的访问权限。Google 认为，不使用 OAuth (Open Authorization) 进行身份验证的应用程序都属于 LSAs，这意味着今后不能仅凭密码登录 Google Workspace 了。事实上，Google 在去年就发布了一篇博客文章，宣布将逐步淘汰 LSAs。所以，管理员们最好在接下来的几周内做好准备，以免月底突然涌现大量技术支持请求。

对于 Thunderbird、iOS/macOS 邮件应用以及 Mac 版 Outlook 用户，只需重新添加 Google 账户即可。如果用户还在使用 Outlook 2016，那就必须升级了，否则将无法继续使用。同样，连接到 Google Workspace 账户的日历和联系人应用程序也需要更新。个人 Google 账户不会受到此变更的影响。使用 IMAP、CalDAV、CardDAV、POP 或 Exchange ActiveSync (Google Sync) 的移动设备管理 (MDM) 平台也在逐步淘汰中，其中大部分协议的支持已在 6 月结束，而 ActiveSync 将在 9 月底停用。

管理员需要通过 MDM 提供商推送 Google 账户，以便在 iOS 设备上重新添加 Google 账户并使用 OAuth 进行身份验证。最后，那些通过电子邮件发送文档的扫描仪等设备也需要重新配置为使用 OAuth 或其他替代方法，因为它们在 9 月底后将无法再连接。

总结：

Google Workspace 将在 9 月 30 日起禁用对不安全应用 (LSAs) 的访问，所有未使用 OAuth 的应用将无法再连接。这意味着管理员需要为用户重新配置账户，确保使用 OAuth 进行身份验证，以避免潜在的支持问题。