GSuiteドメインワイドデリゲートを追加するGoogle IAM API

Question

ドメインワイド委任でGoogleサービスアカウントを使用しているアプリケーションで作業しています。

私は、クライアントがドメイン全体の委任とプライベートキーのダウンロードを行わないようにしたいと思います。私はIAM APIを使用して秘密鍵を作成することができました。

APIを介してドメイン全体の委任を達成する方法はありますか？

おかげ

Answer 1

Google's IAM APIは彼らのGoogleクラウドAPIのの一部です。私が知る限り、標準のGoogleデベロッパープロジェクトIAMには同等のAPIはありません。これは、GスイートAPIをターゲットとしたプロジェクト（サービスアカウントのドメインワイドデリゲーション設定がある唯一の場所です、 私の知る限り）。

Answer 2

Google Cloudの組織レベルでサービスアカウントの権限を与えることはできますが、それがnferrellのようにGSuiteのアクセスコントロールに影響を与えるかどうかはわかりません。