google-admin-sdk - G Suite 服务帐号 + OAuth2 用于其他域

Question

我已经使用 GSuite 域范围委派 + 服务帐户建立了一个集成，这使我们可以充当域内的任何用户。

目前，对于我们在 ruler.com 上的客户来说，这种方法不是一个非常“用户友好”的选项，我正在寻求对我们组织之外的其他域执行 Oauth2 同意流程。

理想情况下，他们能够以管理员身份同意(称为管理员同意)，然后我们可以通过简单地检索一两个 token 来访问所有用户数据(日历/邮件/驱动器)。

这可以通过具有应用程序和委派权限的 Microsoft Graph 实现(请参阅 https://blogs.msdn.microsoft.com/exchangedev/2015/01/21/building-daemon-or-service-apps-with-office-365-mail-calendar-and-contacts-apis-oauth2-client-credential-flow/)

谁能告诉我这在 G Suite 中是否可行？除了单个组织的服务帐户之外，我找不到任何信息。

Answer 1

对于寻找比 Google API 文档中提供的内容更详细的问题答案的任何人，此页面对我帮助很大:http://youdontneedacrm.tumblr.com/post/81479000201/tutorial-create-your-application-in-google-marketplace