Les modules complémentaires Google Classroom sont désormais disponibles pour tous les développeurs. Pour en savoir plus, consultez la documentation sur les modules complémentaires.
Restez organisé à l'aide des collections
Enregistrez et classez les contenus selon vos préférences.
La délégation au niveau du domaine permet aux super-administrateurs Google Workspace for Education d'autoriser les applications tierces à accéder aux données des utilisateurs de leur domaine sans demander leur consentement. La délégation au niveau du domaine est effectuée dans la console d'administration Google en spécifiant l'ID client d'un compte de service ou d'une application tierce.
Un compte de service est un compte qui appartient à un projet Google Cloud plutôt qu'à un utilisateur individuel. Les applications peuvent demander l'accès aux API Google au nom du compte de service plutôt que pour le compte des utilisateurs finaux individuels. Les comptes de service sont configurés dans la console Google Cloud.
Un ID client OAuth est un identifiant public permettant d'identifier les applications auprès des serveurs Google.
Configuration de la délégation au niveau du domaine
Un super-administrateur Google Workspace peut configurer le compte de service ou l'ID client OAuth avec délégation au niveau du domaine dans la console d'administration.
Dans la console d'administration, accédez au Menu principalmenu> Sécurité > Contrôle des accès et des données > Commandes des API.
Sous Délégation au niveau du domaine, sélectionnez Gérer la délégation au niveau du domaine.
Cliquez sur Ajouter.
Saisissez l'ID client du compte de service ou l'ID client OAuth de l'application dans le champ ID client. Saisissez la liste des champs d'application OAuth que le compte de service ou l'application doivent recevoir dans le champ Champs d'application OAuth.
Cliquez sur Autoriser.
Si un administrateur installe une application pour un domaine à partir de Google Workspace Marketplace, les comptes de service utilisés par cette application n'ont pas besoin d'être configurés manuellement. Les autorisations requises sont automatiquement fournies lors de l'installation.
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2024/11/18 (UTC).
[[["Facile à comprendre","easyToUnderstand","thumb-up"],["J'ai pu résoudre mon problème","solvedMyProblem","thumb-up"],["Autre","otherUp","thumb-up"]],[["Il n'y a pas l'information dont j'ai besoin","missingTheInformationINeed","thumb-down"],["Trop compliqué/Trop d'étapes","tooComplicatedTooManySteps","thumb-down"],["Obsolète","outOfDate","thumb-down"],["Problème de traduction","translationIssue","thumb-down"],["Mauvais exemple/Erreur de code","samplesCodeIssue","thumb-down"],["Autre","otherDown","thumb-down"]],["Dernière mise à jour le 2024/11/18 (UTC)."],[[["Domain-wide delegation enables third-party applications to access user data within a Google Workspace for Education domain without individual user consent, granted by super administrators."],["This delegation is configured in the Google Admin console by specifying the client ID of a service account or third-party application, but it is generally recommended to avoid it if possible."],["A service account is a Google Cloud project account used by applications to access Google APIs, while an OAuth client ID identifies applications to Google servers."],["Google Workspace super administrators can set up domain-wide delegation for specific service accounts or OAuth client IDs through the Admin console's API Controls."],["Applications installed from the Google Workspace Marketplace automatically receive necessary permissions, eliminating the need for manual service account setup."]]],[]]
