AI Ordbog
OAuth
Standarden, der lader dig give et program adgang til en konto uden at udlevere din adgangskode.
Skrevet og redigeret af Kristian Primdal · Sidst opdateret 23. oktober 2026Indhold
Hvad er OAuth?
OAuth er en åben standard for at give et program adgang til en konto, uden at programmet får din adgangskode. Du kender det fra knappen “Log ind med Microsoft” og den side, der spørger: “Vil du give dette program adgang til din kalender?”
Programmet får i stedet en adgangsnøgle, et access token. Nøglen giver kun de rettigheder, du har godkendt. Den kan udløbe og kan trækkes tilbage.
OAuth 2.0 er beskrevet i RFC 6749 fra 2012. OAuth 2.1 samler de sikre måder at bruge det på i én tekst. Kilde: oauth.net.
Hvordan virker det?
Forløbet har tre parter:
- Programmet, fx et AI-værktøj, der vil læse din mail.
- Login-serveren, fx Microsoft, der kender dig og spørger, om du giver lov.
- Tjenesten med data, fx Outlook, der tager imod nøglen.
Du bliver sendt til login-serveren. Du logger ind og godkender. Programmet får en nøgle og bruger den over for tjenesten. Programmet ser aldrig din adgangskode.
Hvorfor møder du OAuth i AI?
Connectors i Claude, ChatGPT og Copilot bruger OAuth til at koble AI’en på dine systemer. MCP-specifikationen bygger også login til remote MCP-servere på OAuth 2.1. Her er MCP-serveren den tjeneste, der tager imod nøglen. Kilde: MCP-specifikationen.
Et tænkt eksempel: En bogholder kobler Claude på Google Drive. Hun trykker “Forbind”, logger ind hos Google og ser en liste over rettigheder. Hun godkender læseadgang. Senere kan IT se Claude på listen over apps med adgang til firmaets Google-konti.
Det skal du passe på
- Læs rettighederne. Beder et værktøj om at sende mails eller slette filer, så overvej, om det er nødvendigt.
- Nøgler kan stjæles. Et værktøj med en nøgle kan bruge den, til den udløber eller bliver trukket tilbage. Ryd op i gamle forbindelser.
- Administratoren bestemmer. I Microsoft 365 og Google Workspace kan IT bestemme, hvilke apps medarbejdere må give adgang. Brug det.
Kilder
Kilderne er set 23. oktober 2026.
FAQ
Er OAuth det samme som login?
Ikke helt. OAuth handler om at give et program adgang til dine data. Login, altså at bevise hvem du er, klares ofte af OpenID Connect, som bygger oven på OAuth. I praksis ser begge dele ud som 'Log ind med Microsoft' eller 'Log ind med Google'.
Hvorfor bruger AI-connectors OAuth?
Fordi AI-værktøjet skal kunne læse fx din mail uden at kende din adgangskode. Med OAuth får det en nøgle med bestemte rettigheder, som du eller IT kan trække tilbage igen.
Hvordan fjerner jeg den adgang, jeg har givet?
I den tjeneste, der ejer dataene. I Google og Microsoft finder du en liste over apps med adgang til kontoen. Der kan du fjerne adgangen. Administratoren kan også gøre det for hele firmaet.