Directory API 總覽

Directory API 是符合 REST 樣式的 Admin SDK API 之一，可用於透過程式建立及管理 Google Workspace 帳戶擁有且由管理員控管的資源。以下列舉幾種用途：

  • 建立及管理使用者並新增管理員。
  • 建立及管理群組和群組成員資格。
  • 監控連線至網域的裝置，並在遺失的裝置上採取行動。
  • 管理您的組織圖和機構架構。
  • 稽核使用者已授予存取權及撤銷未授權應用程式的應用程式。

以下是 Directory API 的常見詞彙清單：

客戶
擁有 Google Workspace 帳戶的實體，由客戶資源代表。
網域
如果適用，與 Google Workspace 帳戶相關聯的 DNS 網域，以網域資源表示。並非所有帳戶都有相關聯的網域。
機構單位 (OU)
Google Workspace 帳戶機構樹狀結構的子單位，用於將使用者分組和排序，以便套用政策及授予授權。機構單位會以 OrgUnit 資源表示。
權限
可讓使用者對 Google Workspace 資源執行動作的功能。主要適用對象為管理員。權限是以權限資源表示。
角色
您可以指派給單一使用者或一組使用者的權限集合，以 Role 資源表示。
指派角色
記錄，指出要授予哪位使用者的角色以及範圍。 角色指派是由 RoleAssignment 資源表示。
結構定義
為機構定義自訂使用者屬性的 JSON 物件，以結構定義資源表示。
使用者
可存取 Google Workspace 應用程式和資源的個別使用者帳戶，以使用者資源表示。

後續步驟