冒充拥有 Google 服务帐号的用户列表

Question

根据文件，谷歌应用程序域管理员可以授予服务帐户域范围的权限，以代表域中的用户访问用户数据。我的理解是，这赋予了服务帐户访问域内所有用户数据的权限。有没有办法限制哪些用户服务帐户可以访问？

例如，一个应用程序使用Google Calendar API来查看Google Apps域中特定用户列表的日历中的事件。

Google应用程序管理员是否可以授权应用程序访问某些用户，但不是所有用户？

谢啦

Answer 1

如果你是管理人员，是的。你可以控制谁从他们的帐户使用任何特定的谷歌服务。只需在你的谷歌管理控制台上为这些人打开或关闭服务。当用户登录到他们的帐户时，他们只能看到那些为他们打开的服务。

要将域范围的权限委托给服务号，请首先在开发人员控制台权限页面的服务帐户部分中为现有服务号启用域范围的委托，或者创建一个启用域范围委托的新服务号。您的应用程序有权以域中的用户身份进行API调用（模拟用户）。

以下是将域范围的权限委派给服务帐户的有用材料：https://developers.google.com/identity/protocols/OAuth2ServiceAccount

Answer 2

答案是在Google Apps Marketplace上发布一款应用。可以为每个人或某个特定组织单位打开应用程序。请参阅为用户打开或关闭市场应用程序。组织单位是您控制组织中谁有权访问您的应用程序的方式。