Mantenha tudo organizado com as coleções
Salve e categorize o conteúdo com base nas suas preferências.
A delegação em todo o domínio permite que os superadministradores do Google Workspace for Education concedam
permissão a apps de terceiros para acessar dados de usuários no domínio
sem exigir o consentimento de um usuário específico. A delegação em todo o domínio é realizada
no Google Admin Console especificando o ID do cliente de uma conta de serviço
ou aplicativo de terceiros.
Uma conta de serviço pertence a um projeto do Google Cloud e não a um usuário individual. Os aplicativos podem solicitar acesso às APIs do Google em nome
da conta de serviço, e não de usuários finais individuais. As contas de serviço são configuradas no console do Google Cloud.
Um ID do cliente OAuth é um identificador público usado para identificar aplicativos nos servidores do Google.
Configuração da delegação em todo o domínio
Um superadministrador do Google Workspace pode configurar a conta de serviço
ou o ID de cliente do OAuth com delegação em todo o domínio no
Admin Console.
No Admin Console, navegue até Menu principalmenu> Segurança > Controle de dados e acesso > Controles de API.
Em Delegação em todo o domínio, selecione Gerenciar a delegação em todo o domínio.
Clique em Adicionar novo.
Insira o ID do cliente da conta de serviço ou o ID do cliente OAuth do aplicativo
no campo ID do cliente. Insira a lista de escopos do OAuth aos quais a conta de serviço ou o aplicativo deve receber no campo Escopos do OAuth.
Clique em Autorizar.
Se um administrador instalar um aplicativo para um domínio no
Google Workspace Marketplace, as contas de serviço usadas por esse aplicativo não
precisam ser configuradas manualmente. As permissões necessárias são fornecidas automaticamente
durante a instalação.
[[["Fácil de entender","easyToUnderstand","thumb-up"],["Meu problema foi resolvido","solvedMyProblem","thumb-up"],["Outro","otherUp","thumb-up"]],[["Não contém as informações de que eu preciso","missingTheInformationINeed","thumb-down"],["Muito complicado / etapas demais","tooComplicatedTooManySteps","thumb-down"],["Desatualizado","outOfDate","thumb-down"],["Problema na tradução","translationIssue","thumb-down"],["Problema com as amostras / o código","samplesCodeIssue","thumb-down"],["Outro","otherDown","thumb-down"]],["Última atualização 2024-11-18 UTC."],[[["Domain-wide delegation enables third-party applications to access user data within a Google Workspace for Education domain without individual user consent, granted by super administrators."],["This delegation is configured in the Google Admin console by specifying the client ID of a service account or third-party application, but it is generally recommended to avoid it if possible."],["A service account is a Google Cloud project account used by applications to access Google APIs, while an OAuth client ID identifies applications to Google servers."],["Google Workspace super administrators can set up domain-wide delegation for specific service accounts or OAuth client IDs through the Admin console's API Controls."],["Applications installed from the Google Workspace Marketplace automatically receive necessary permissions, eliminating the need for manual service account setup."]]],[]]
