תקן שמאפשר לתת למערכת אחת גישה מוגבלת לחשבון שלך במערכת אחרת, בלי למסור לה את הסיסמה.
זה מה שקורה כשמתחברים לשירות "באמצעות Google" או מחברים אפליקציה ל-monday: השירות מקבל אסימון עם הרשאות מוגדרות ותוקף, ולא את פרטי ההתחברות.
היתרון האבטחתי הוא שאפשר לבטל את הגישה בכל רגע, וגם שגניבת האסימון אינה גניבת החשבון.
אפליקציה לתיאום פגישות מבקשת גישה ליומן Google. הלקוח מאשר במסך של Google, שמפרט מה האפליקציה תוכל לעשות: לצפות באירועים וליצור חדשים, ולא יותר. האפליקציה מקבלת אסימון עם ההרשאות האלה בלבד, והסיסמה אף פעם לא עוברת אליה.
חודש אחר כך הלקוח מבטל את הגישה בהגדרות החשבון, והאפליקציה מפסיקה לראות את היומן מיד.
הערך הבא במילון
מה שלא נענה כאן נשלח ב-WhatsApp לחבר צוות, עם שם המונח, וחוזר עם תשובה של מי שעובד עם זה כל יום.