Qu'est-ce que l'OAuth (Open Authorization) ?
L'OAuth (Open Authorization) est un protocole standard de délégation d'autorisation sécurisée sur internet. Dans le secteur de la location saisonnière, cette technologie permet à un channel manager ou à un logiciel de location saisonnière d'interagir avec les plateformes de réservation comme Airbnb ou Booking.com au nom de l'hôte, sans jamais avoir accès à ses identifiants de connexion.
Au lieu de fournir un mot de passe, l'utilisateur accorde une permission explicite via un jeton d'accès (token). Ce système garantit que les applications tierces ne peuvent lire ou modifier que les données strictement nécessaires, comme les calendriers, les tarifs ou les messages des voyageurs.
Abonnez-vous à la newsletter
de Lodgify
Comment ça marche
Lorsqu'un gestionnaire souhaite connecter son compte Airbnb à son outil de gestion, il est redirigé vers la page de connexion officielle d'Airbnb. Après s'être authentifié, une fenêtre lui demande d'approuver les autorisations requises par le logiciel tiers.
Une fois l'accord validé, la plateforme génère un jeton d'accès unique et chiffré. Ce jeton est transmis au logiciel de gestion, qui l'utilise ensuite pour synchroniser automatiquement les réservations et les disponibilités via une connexion API.
Si l'hôte décide de changer de logiciel ou d'interrompre la connexion, il lui suffit de révoquer l'accès directement depuis les paramètres de son compte Airbnb ou Booking.com, rendant le jeton immédiatement obsolète.
Pourquoi c'est important ?
L'utilisation de l'OAuth est essentielle pour la cybersécurité des gestionnaires de biens. Elle évite la compromission des comptes en cas de piratage d'un service tiers, puisque le mot de passe principal n'est jamais partagé. De plus, elle simplifie grandement l'intégration des outils technologiques tout en offrant un contrôle total sur les permissions accordées à chaque application.
Exemples
- Connexion d'un compte Airbnb à un channel manager via le bouton 'Se connecter avec Airbnb'.
- Synchronisation des messages voyageurs entre Booking.com et une boîte de réception unifiée.
- Révocation des accès d'un ancien outil de tarification dynamique depuis les paramètres de sécurité d'Abritel.
Ressources officielles et références
Questions fréquentes sur OAuth
L'OAuth est-il sûr pour connecter mes comptes de location saisonnière ?+
Comment révoquer un accès OAuth accordé à un logiciel tiers ?+
Quelle est la différence entre l'OAuth et une connexion API ?+
Termes associés
Channel manager
Un channel manager est un logiciel qui synchronise automatiquement les calendriers, les tarifs et les réservations d'une location sur plusieurs plateformes.
Clé API
Une clé API est un code d'identification unique permettant à deux logiciels, comme un PMS et une plateforme de réservation, de communiquer en toute sécurité.
API (Application Programming Interface)
Une API est une interface de programmation qui permet à différentes applications ou logiciels de communiquer et d'échanger des données en temps réel.
Synchronisation OTA
La synchronisation OTA est le processus automatisé de mise à jour en temps réel des calendriers, tarifs et annonces sur plusieurs plateformes de réservation.
