การมอบสิทธิ์ทั่วทั้งโดเมนช่วยให้ผู้ดูแลระบบขั้นสูงของ Google Workspace for Education ให้สิทธิ์แอปพลิเคชันของบุคคลที่สามในการเข้าถึงข้อมูลของผู้ใช้ภายในโดเมนได้โดยไม่ต้องขอความยินยอมจากผู้ใช้รายใดรายหนึ่ง การมอบสิทธิ์ทั่วทั้งโดเมนจะทำในคอนโซลผู้ดูแลระบบของ Google ด้วยการระบุรหัสไคลเอ็นต์ของบัญชีบริการหรือแอปพลิเคชันของบุคคลที่สาม
บัญชีบริการคือบัญชีที่เป็นของโปรเจ็กต์ Google Cloud ไม่ใช่ของผู้ใช้แต่ละราย แอปพลิเคชันสามารถขอสิทธิ์เข้าถึง Google APIs ในนามของบัญชีบริการแทนที่จะขอในนามของผู้ใช้ปลายทางแต่ละราย บัญชีบริการจะตั้งค่าในคอนโซล Google Cloud
รหัสไคลเอ็นต์ OAuth คือตัวระบุสาธารณะที่ใช้เพื่อระบุแอปพลิเคชันกับเซิร์ฟเวอร์ของ Google
การตั้งค่าการมอบสิทธิ์ทั่วทั้งโดเมน
ผู้ดูแลระบบขั้นสูงของ Google Workspace สามารถตั้งค่าบัญชีบริการหรือรหัสไคลเอ็นต์ OAuth โดยใช้การมอบสิทธิ์ทั่วทั้งโดเมนในคอนโซลผู้ดูแลระบบ
ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนูหลักmenu> ความปลอดภัย > การเข้าถึงและการควบคุมข้อมูล > การควบคุม API
[[["เข้าใจง่าย","easyToUnderstand","thumb-up"],["แก้ปัญหาของฉันได้","solvedMyProblem","thumb-up"],["อื่นๆ","otherUp","thumb-up"]],[["ไม่มีข้อมูลที่ฉันต้องการ","missingTheInformationINeed","thumb-down"],["ซับซ้อนเกินไป/มีหลายขั้นตอนมากเกินไป","tooComplicatedTooManySteps","thumb-down"],["ล้าสมัย","outOfDate","thumb-down"],["ปัญหาเกี่ยวกับการแปล","translationIssue","thumb-down"],["ตัวอย่าง/ปัญหาเกี่ยวกับโค้ด","samplesCodeIssue","thumb-down"],["อื่นๆ","otherDown","thumb-down"]],["อัปเดตล่าสุด 2024-11-18 UTC"],[[["Domain-wide delegation enables third-party applications to access user data within a Google Workspace for Education domain without individual user consent, granted by super administrators."],["This delegation is configured in the Google Admin console by specifying the client ID of a service account or third-party application, but it is generally recommended to avoid it if possible."],["A service account is a Google Cloud project account used by applications to access Google APIs, while an OAuth client ID identifies applications to Google servers."],["Google Workspace super administrators can set up domain-wide delegation for specific service accounts or OAuth client IDs through the Admin console's API Controls."],["Applications installed from the Google Workspace Marketplace automatically receive necessary permissions, eliminating the need for manual service account setup."]]],[]]
