Google Appsアカウントのスコープを選択的に追加する方法

Question

サービスに追加されたすべてのGoogleアカウントのOAuth中にDirectory APIが必要とする特定のスコープを使用したいと考えています。ただし、これらのスコープの一部は無料のGmailアカウントとは関係ありません。

Google AppsとGmailが異なることがユーザーに明らかになるように、サービス自体に個別のフローを持たせることも可能です。しかし、これまでの経験から、私はかなりのユーザーがこの2つを区別するのに十分な知識がなく、Gmailの流れをそのまま進めていることがわかりました。これらのユーザーは、彼女はGoogle Appsの流れに乗りました。

私はむしろこれを避け、できるだけ簡単なものをユーザーに提供したいと思います。そのために、指定できる方法はありますか？スコープが追加されています（これはGoogle Appsアカウントの場合「」）。

Answer 1

https://www.googleapis.com/auth/admin.directory.orgunitスコープを使用したいとします。

ユーザがこのスコープを許可しても、無料のgmailアカウントまたは非G Suite管理者であるかどうかに関係なく、フロー中にエラーが発生することはありません。非G Suite管理者としてadmin.directory.orgunitスコープが必要なAPIを呼び出す場合にのみ、エラーが発生します。

あなたが余りにも多くの範囲を求めている場合に、あなたのアプリを使用することを妨げられている可能性がある場合は、必要が生じたときにrequest additional scopesできます。

If you want to detect if a user is a free gmail or a G Suite account check out this answer。その後、G Suiteアカウントの場合は、追加のスコープを要求することができます。