Directory API 개요

Directory API는 RESTful Admin SDK API의 일부로, 이를 사용하여 Google Workspace 계정에서 소유하고 관리자가 제어하는 리소스를 프로그래매틱 방식으로 만들고 관리할 수 있습니다. 몇 가지 사용 사례는 다음과 같습니다.

  • 사용자 만들기 및 관리, 관리자 추가
  • 그룹 및 그룹 멤버십 만들기 및 관리
  • 도메인에 연결된 기기를 모니터링하고 분실한 기기에 대해 조치를 취합니다.
  • 조직도 및 조직 구조 관리
  • 사용자가 액세스 권한을 부여한 애플리케이션을 감사하고 승인되지 않은 앱을 취소합니다.

다음은 Directory API에서 사용되는 일반적인 용어의 목록입니다.

고객
Google Workspace 계정을 소유한 법인으로, 고객 리소스로 표시됩니다.
도메인
해당하는 경우 Google Workspace 계정과 연결된 DNS 도메인으로, 도메인 리소스로 표시됩니다. 일부 계정에는 연결된 도메인이 없습니다.
조직 단위 (OU)
Google Workspace 계정의 조직 트리의 하위 단위로, 정책을 적용하고 승인을 부여하기 위해 사용자를 그룹화하고 정렬하는 데 사용됩니다. OU는 OrgUnit 리소스로 표시됩니다.
권한
사용자가 Google Workspace 리소스에 대한 작업을 실행할 수 있는 기능입니다. 주로 관리자에게 적용됩니다. 권한은 권한 리소스로 표시됩니다.
직책
사용자 또는 사용자 집합에 할당할 수 있는 정의된 권한 모음으로, 역할 리소스로 표시됩니다.
역할 할당
어떤 사용자에게 어떤 역할이 부여되었으며 그 범위가 어떠한지 나타내는 레코드입니다. 역할 할당은 RoleAssignment 리소스로 표시됩니다.
스키마
조직의 맞춤 사용자 속성을 정의하는 JSON 객체로, 스키마 리소스로 표시됩니다.
사용자
Google Workspace 앱 및 리소스에 액세스할 수 있는 개인 최종 사용자 계정으로, 사용자 리소스로 표시됩니다.

다음 단계