В моей организации у нас есть приложение, не использующее графический интерфейс, получающее электронные письма с нескольких адресов электронной почты G Suite.Из соображений безопасности мы теперь хотим включить двухфакторную аутентификацию для всех адресов электронной почты.
Теперь мы создали тестовый проект, чтобы посмотреть, сможем ли мы получить доступ / аутентифицировать учетные записи электронной почты, используя Сервисный аккаунт и делегирование домена в целом и все заработало.Но это подняло вопрос: во время разработки и тестирования мы не хотим иметь доступ ко всем возможным учетным записям электронной почты и хотели бы ограничить доступ к учетной записи службы, используемой только для доступа к проверочной электронной почте.
Есть ли способ включитьКлиенты API включены только для определенных учетных записей?Разрешат ли организационные подразделения связывать разные учетные записи служб с разными единицами?