Google IAM api添加GSuite域范围授权

Question

我正在开发一个使用带有域范围委派的Google服务帐户的应用程序。

我不希望客户端设置域范围委派和下载私钥。我可以使用IAM api创建私钥。

有没有办法通过API实现域范围授权？

由于

Answer 1

Google's IAM API是Google Cloud API的一部分。据我所知，标准的Google开发人员项目IAM没有相应的API，您可以在这里针对G Suite API的项目（以及服务帐户的唯一存在域范围委派设置的地方）执行任何操作，AFAIK）。

Answer 2

您可以在Google Cloud中的组织级别授予服务帐户权限，但我不确定这是否会对GSuite访问控制产生任何影响，如nferrell所述。