Tổng quan về Directory API

Directory API là một phần của Admin SDK API dựa trên RESTful mà bạn có thể dùng để tạo và quản lý theo phương thức lập trình các tài nguyên do quản trị viên kiểm soát thuộc sở hữu của một tài khoản Google Workspace. Sau đây là một số trường hợp sử dụng:

  • Tạo và quản lý người dùng, đồng thời thêm quản trị viên.
  • Tạo và quản lý nhóm cũng như tư cách thành viên nhóm.
  • Giám sát các thiết bị được kết nối với miền của bạn và thực hiện hành động đối với các thiết bị bị mất.
  • Quản lý sơ đồ tổ chức và cơ cấu tổ chức.
  • Kiểm tra các ứng dụng mà người dùng đã cấp quyền truy cập và thu hồi các ứng dụng trái phép.

Sau đây là danh sách các thuật ngữ thường dùng trong Directory API:

Khách hàng
Thực thể sở hữu tài khoản Google Workspace, được biểu thị bằng tài nguyên Khách hàng.
Miền
Nếu có, miền DNS được liên kết với một tài khoản Google Workspace, được biểu thị bằng tài nguyên Miền. Không phải tài khoản nào cũng có miền được liên kết.
Đơn vị tổ chức (OU)
Một đơn vị phụ của cây tổ chức của tài khoản Google Workspace, dùng để nhóm và sắp xếp người dùng nhằm mục đích áp dụng chính sách và cấp quyền. OU được biểu thị bằng tài nguyên OrgUnit.
Quyền
Khả năng của người dùng để thực hiện một hành động trên một tài nguyên Google Workspace. Chủ yếu áp dụng cho quản trị viên. Quyền được biểu thị bằng tài nguyên Quyền.
Vai trò
Một tập hợp các quyền được xác định có thể được chỉ định cho một người dùng hoặc một nhóm người dùng, được biểu thị bằng tài nguyên Vai trò.
Nội dung chỉ định vai trò
Một bản ghi cho biết người dùng nào được cấp vai trò nào và trong phạm vi nào. Nội dung chỉ định vai trò được biểu thị bằng tài nguyên RoleAssignment.
Lược đồ
Một đối tượng JSON xác định các thuộc tính tuỳ chỉnh của người dùng cho tổ chức của bạn, được biểu thị bằng tài nguyên Lược đồ.
Người dùng
Một tài khoản người dùng riêng lẻ có quyền truy cập vào các ứng dụng và tài nguyên của Google Workspace, được biểu thị bằng tài nguyên Người dùng.

Các bước tiếp theo