Google Cloud & APIs - возможно ли ограниченное делегирование по всему домену?

Question

При использовании API Календаря Google мы хотели бы перейти от Oauth2 на уровне пользователя к ограниченному делегированию по всему домену. То есть мы хотели бы, чтобы делегирование разрешало нам доступ только к ресурсам, принадлежащим определенным пользователям или определенным группам пользователей, а не ко всему домену. Это возможно?

Answer 1

Нет, делегирование по всему домену предназначено для учетной записи, а не для отдельных пользователей.

Я не рекомендую вашу стратегию перехода от учетных записей пользователей OAuth к учетным записям служб OAuth с делегированием по всему домену. Этот тип доступа должен быть ограничен приложениями, которые взаимодействуют с G Suite, чтобы обеспечить дополнительные преимущества, а не как способ доступа к пользовательским данным.