google-oauth - 使用 Google 服务帐户模拟用户列表

Question

根据文档，Google Apps 域管理员可以授予服务帐户域范围内的权限，以代表域中的用户访问用户数据。我的轻描淡写是这赋予了服务帐户访问域内所有用户数据的权限。有没有办法限制哪些用户服务帐户可以访问？

例如，一个应用程序使用 Google Calendar API 查看 Google Apps 域中特定用户列表的日历中的事件。

Google Apps 管理员能否授权应用程序访问部分而非所有用户？

谢谢

Answer 1

答案是在 Google Apps Marketplace 中发布一个应用程序.可以为每个人或某个特定的组织单位打开一个应用程序。参见 Turn a Marketplace app on or off for users .组织单元是您控制组织中谁有权访问您的应用程序的方式。