G Suite API - 仅授予对特定OU的访问权限

Question

我有一个通过API（目录API和GMail API）连接到G Suite的应用程序。

管理员必须登录我们的应用程序才能获得API访问令牌。使用此访问令牌，可以对API进行以下所有请求。一切正常。

问题： 一个客户不希望授予对整个域的访问权限，只允许访问某些OU（组织单位）。这是可能的，如果可以，怎么样？

提前致谢

Answer 1

检查分配Admin Console UI roles。 在那里，您将看到可以分配给组织单位的角色和权限。您可以根据所需的访问类型选择要使用的权限。