Я полагаю, что нет другого способа, кроме как предоставить определенным пользователям доступ в качестве администратора (через консоль администратора).
Поскольку пользователи должны идентифицировать себя через Google, разрешения предоставляются Google. Поэтому секретарь не может использовать мое приложение (и мои права администратора), например, для создать нового пользователя.