Koleksiyonlar ile düzeninizi koruyun
İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.
Alan genelinde yetki, Google Workspace for Education süper yöneticilerinin, belirli bir kullanıcının iznini gerektirmeden üçüncü taraf uygulamalarına alanlarındaki kullanıcıların verilerine erişme izni vermesine olanak tanır. Alan genelinde yetki, Google Yönetici Konsolu'nda bir hizmet hesabının veya üçüncü taraf uygulamasının istemci kimliği belirtilerek gerçekleştirilir.
Hizmet hesabı, bireysel bir kullanıcıya değil, Google Cloud projesine ait olan bir hesaptır. Uygulamalar, Google API'lerine bireysel son kullanıcılar adına değil, hizmet hesabı adına erişim isteğinde bulunabilir. Hizmet hesapları Google Cloud Console'da ayarlanır.
OAuth istemci kimliği, uygulamaları Google sunucularına tanıtmak için kullanılan herkese açık bir tanımlayıcıdır.
Alan genelinde yetki ayarları
Google Workspace süper yöneticisi, Yönetici Konsolu'nda alan genelinde yetkiyle hizmet hesabını veya OAuth istemci kimliğini ayarlayabilir.
Yönetici Konsolu'nda Ana menümenu> Güvenlik > Erişim ve veri denetimi > API denetimleri'ne gidin.
Alan genelinde yetki bölümünde Alan Genelinde Yetkiyi Yönetme'yi seçin.
Yeni ekle'yi tıklayın.
İstemci kimliği alanına hizmet hesabının istemci kimliğini veya uygulamanın OAuth istemci kimliğini girin. Hizmet hesabına veya uygulamaya verilmesi gereken OAuth kapsamlarının listesini OAuth kapsamları alanına girin.
Yetkilendir'i tıklayın.
Bir yönetici, Google Workspace Marketplace'ten bir alan için uygulama yüklerse bu uygulama tarafından kullanılan hizmet hesaplarının manuel olarak ayarlanması gerekmez. Gerekli izinler, yükleme sırasında otomatik olarak sağlanır.
[[["Anlaması kolay","easyToUnderstand","thumb-up"],["Sorunumu çözdü","solvedMyProblem","thumb-up"],["Diğer","otherUp","thumb-up"]],[["İhtiyacım olan bilgiler yok","missingTheInformationINeed","thumb-down"],["Çok karmaşık / çok fazla adım var","tooComplicatedTooManySteps","thumb-down"],["Güncel değil","outOfDate","thumb-down"],["Çeviri sorunu","translationIssue","thumb-down"],["Örnek veya kod sorunu","samplesCodeIssue","thumb-down"],["Diğer","otherDown","thumb-down"]],["Son güncelleme tarihi: 2025-08-01 UTC."],[],[],null,["# Domain-wide delegation allows Google Workspace for Education [super administrators](https://support.google.com/a/answer/2405986) to grant\nthird-party applications permission to access data of users within their domain\nwithout requiring a specific user's consent. Domain-wide delegation is performed\nin the Google Admin console by specifying the client ID of a service account\nor third-party application.\n| **Warning:** It's recommended that you avoid using domain-wide delegation if possible. If you do need to use domain-wide delegation, proceed with caution and read through the [best practices](https://support.google.com/a/answer/14437356).\n\nA **service account** is an account that belongs to a Google Cloud project instead\nof an individual user. Applications can request access to Google APIs on behalf\nof the service account rather than on behalf of individual end-users. Service\naccounts are set up in the Google Cloud console.\n\nAn **OAuth client ID** is a public identifier used to identify applications to\nGoogle servers.\n\nDomain-wide delegation set-up\n-----------------------------\n\nA Google Workspace super administrator can set up the service account\nor OAuth client ID with domain-wide delegation in the\nAdmin console.\n\n1. In the Admin console, navigate to **Main menu** menu **\\\u003e Security \\\u003e Access and data control \\\u003e API Controls**.\n2. Under **Domain wide delegation** , select **Manage Domain Wide Delegation**.\n3. Click **Add new**.\n4. Enter the service account's client ID or the application's OAuth client ID in the **Client ID** field. Enter the list of OAuth scopes that the service account or application should be granted in the **OAuth scopes** field.\n5. Click **Authorize**.\n\nIf an administrator installs an application for a domain from the\nGoogle Workspace Marketplace, service accounts used by that application don't\nneed to be manually set-up. The required permissions are automatically provided\nduring installation.\n\nResources\n---------\n\n- Domain-wide delegation [best practices](https://support.google.com/a/answer/14437356)"]]
