Tetap teratur dengan koleksi
Simpan dan kategorikan konten berdasarkan preferensi Anda.
Delegasi tingkat domain memungkinkan admin super Google Workspace for Education memberikan
izin kepada aplikasi pihak ketiga untuk mengakses data pengguna dalam domain mereka
tanpa memerlukan izin pengguna tertentu. Delegasi tingkat domain dilakukan
di konsol Google Admin dengan menentukan client ID akun layanan
atau aplikasi pihak ketiga.
Akun layanan adalah akun milik project Google Cloud, bukan
pengguna individu. Aplikasi dapat meminta akses ke Google API atas nama akun layanan, bukan atas nama pengguna akhir individu. Akun layanan
disiapkan di konsol Google Cloud.
Client ID OAuth adalah ID publik yang digunakan untuk mengidentifikasi aplikasi ke
server Google.
Penyiapan delegasi tingkat domain
Administrator super Google Workspace dapat menyiapkan akun layanan
atau client ID OAuth dengan delegasi seluruh domain di
konsol Admin.
Di konsol Admin, buka Menu utamamenu> Keamanan > Kontrol data dan akses > Kontrol API.
Di bagian Delegasi tingkat domain, pilih Kelola Delegasi Tingkat Domain.
Klik Tambahkan baru.
Masukkan client ID akun layanan atau client ID OAuth aplikasi di kolom Client ID. Masukkan daftar cakupan OAuth yang harus diberikan kepada akun layanan atau aplikasi di kolom Cakupan OAuth.
Klik Authorize.
Jika administrator menginstal aplikasi untuk domain dari Google Workspace Marketplace, akun layanan yang digunakan oleh aplikasi tersebut tidak perlu disiapkan secara manual. Izin yang diperlukan akan otomatis diberikan
selama penginstalan.
[[["Mudah dipahami","easyToUnderstand","thumb-up"],["Memecahkan masalah saya","solvedMyProblem","thumb-up"],["Lainnya","otherUp","thumb-up"]],[["Informasi yang saya butuhkan tidak ada","missingTheInformationINeed","thumb-down"],["Terlalu rumit/langkahnya terlalu banyak","tooComplicatedTooManySteps","thumb-down"],["Sudah usang","outOfDate","thumb-down"],["Masalah terjemahan","translationIssue","thumb-down"],["Masalah kode / contoh","samplesCodeIssue","thumb-down"],["Lainnya","otherDown","thumb-down"]],["Terakhir diperbarui pada 2024-11-18 UTC."],[[["Domain-wide delegation enables third-party applications to access user data within a Google Workspace for Education domain without individual user consent, granted by super administrators."],["This delegation is configured in the Google Admin console by specifying the client ID of a service account or third-party application, but it is generally recommended to avoid it if possible."],["A service account is a Google Cloud project account used by applications to access Google APIs, while an OAuth client ID identifies applications to Google servers."],["Google Workspace super administrators can set up domain-wide delegation for specific service accounts or OAuth client IDs through the Admin console's API Controls."],["Applications installed from the Google Workspace Marketplace automatically receive necessary permissions, eliminating the need for manual service account setup."]]],[]]
