Олицетворяющий список пользователей с учетной записью службы Google

Question

Согласно документам, администраторы домена Google Apps могут предоставлять учетным записям служб домена для доступа к пользовательским данным от имени пользователей в домене. Мое занижение - это предоставление полномочий учетной записи службы для доступа к данным для всех пользователей внутри домена. Есть ли способ ограничить доступ к учетной записи пользователей службы?

Например, приложение, которое использует API календаря Google для просмотра событий из календарей определенного списка пользователей в домене Google Apps.

Может ли администратор приложений Google авторизировать приложение для доступа к некоторым, но не ко всем пользователям?

Thanks

Answer 1

Ответа был опубликовать приложение в Google Apps Marketplace. Приложение может быть включено для всех или для определенной организации. См. Turn a Marketplace app on or off for users. Организация подразделение как вы можете контролировать, кто в организации имеет доступ к вашему приложению.

Answer 2

Если вы администратор, да. Вы можете контролировать, кто использует какой-либо определенный сервис Google из своей учетной записи. Просто включите или отключите службу для этих людей в консоли администратора Google. Когда пользователи входят в свою учетную запись, они видят только те службы, которые включены для них.

Чтобы делегировать полномочия домена для учетной записи службы, сначала включите делегирование домена для существующей учетной записи службы в разделе «Учетные записи службы» на странице «Разрешения консоли разработчика» или создайте новую учетную запись службы с включенным делегированием домена. Ваше приложение имеет право делать вызовы API в качестве пользователей вашего домена (для олицетворения пользователей).

Вот полезный материал для Делегирования общедоменного полномочия для учетной записи службы: https://developers.google.com/identity/protocols/OAuth2ServiceAccount