Google IAM api将添加GSuite全域委派

Question

我正在工作的应用程序，这是使用谷歌服务帐户与域名范围的委派。

我不希望客户端做全域委派和下载私钥的设置。我可以使用IAM api创建私钥。

有没有办法也通过API实现域范围的委派？

谢谢

Answer 1

Google's IAM API是他们的Google Cloud API的一部分，据我所知，标准的Google developer project IAM还没有对应的API，在这个项目中你可以针对G Suite API做任何事情(也是唯一一个为服务帐户AFAIK设置域范围委派的地方)。

Answer 2

你可以在谷歌云中授予组织级别的服务帐户权限，但我不确定这是否会对GSuite访问控制产生任何影响，正如nferrell提到的那样。