Google IAM api，用于添加GSuite域范围的委派

Question

我正在开发一个使用具有域范围委派的谷歌服务帐户的应用程序。

我不希望客户端进行域范围委派的设置并下载私钥。我可以使用 IAM API 创建私有密钥。

有没有办法也通过 API 实现域范围的委派？

谢谢

Answer 1

Google的IAM API是其Google Cloud API的一部分。据我所知，标准Google开发人员项目IAM没有等效的API，您可以在其中围绕针对G Suite API的项目执行任何操作(也是唯一一个为服务帐户AFAIK设置域范围委派设置的地方(。

Answer 2

您可以在Google Cloud中授予组织级别的服务帐户权限，但我不确定这是否会对GSuite访问控制产生任何影响，正如nferrell所提到的。