在我的组织中，我们有一个非GUI应用程序，可从我们的G Suite电子邮件地址中检索电子邮件。出于安全原因，我们现在要为所有电子邮件地址启用2因子身份验证。
现在，我们创建了一个测试项目，以查看是否能够使用service account and domain wide delegation访问/验证电子邮件帐户并使其正常工作。但这提出了一个问题，在开发和测试期间，我们不希望访问所有可能的电子邮件帐户，而是希望限制用于仅访问测试电子邮件的服务帐户。
有什么方法可以只为特定帐户打开API客户端吗？ 组织单位会允许将不同的服务帐户关联到不同的单位吗？