google-cloud-platform - 如何在没有域范围委派的情况下管理 google 组和修改用户属性？

Question

我想让 GSA 直接访问以修改 Google用户。我找不到关于此的当前文档，所以假设现在不可能？

看起来这仅适用于与组合作： https ://workspaceupdates.googleblog.com/2020/08/new-api-cloud-identity-groups-google.html

我需要授予 GSA 访问权限以读取组成员身份并修改用户属性。

现在我：

• 创建管理员 G Suite 用户
• 使用这些范围创建具有域范围身份验证的 GSA
  • https://www.googleapis.com/auth/admin.directory.group
  • https://www.googleapis.com/auth/admin.directory.user

使用 GSA 模拟 G Suite 用户并修改用户属性，如下所示：

service = create_directory_service("G SUITE USER")
service.users().update(userKey=uKey, body=myAttributes).execute()

我还需要域范围的委派来修改用户属性吗？还是现在也支持？

Answer 1

您可以按照本指南创建服务帐户，打开Admin SDK API（允许服务帐户配置/管理用户）并对其进行授权。

然后可以使用创建的服务帐户来配置/管理 G-Suite 用户，这里是有关如何使用Directory API管理用户帐户的指南，它是 Admin SDK 的一部分。

简而言之，是的，也可以通过使用服务帐户来管理用户，而不仅仅是组。