是否可以通过非管理员用户从域中的组列表中进行搜索？

Question

当我尝试以非管理员身份列出域中的组时，目录API引发“未授权访问此资源/ api”错误。但是gmail也会自动为非管理员用户完成组名（这意味着它能够检索组列表）。是否可以在没有管理员的情况下获取组列表或从域中的组列表中搜索？

Answer 1

如果您不是管理员用户，最好的方法是使用服务帐户来模拟管理员。您需要为服务帐户启用域范围的委派，以在发出请求时模拟域管理员。请参见此SO post和有关this github post的另一讨论。