Directory API 提供了用于创建、更新和删除用户的程序化方法。您还可以获取符合指定条件的单个用户或用户列表的信息。以下是一些基本用户操作的示例。
创建用户账号
您可以为自己 Google Workspace 帐号的任何网域添加用户帐号。在添加用户帐号之前，请确认域名所有权。
如果您已将个人 Gmail 帐号升级为使用自己的域名的企业电子邮件帐号，那么在解锁其他 Google Workspace 设置之前，您将无法创建新的用户帐号。有关详情，请参阅已更新为 G Suite 基本版的 G Suite 企业电子邮件账号。
要使用您的某个网域创建用户帐号，请使用以下 POST 请求，并在其中添加了解身份验证和授权中所述的授权。您可以在 OAuth 2.0 范围列表中查看 Directory API 的可用范围。如需了解请求查询字符串属性，请参阅 users.insert() 方法。
POST https://admin.googleapis.com/admin/directory/v1/users
所有创建请求都要求您提交满足请求所需的信息。如果您使用客户端库，它们会将您所选语言中的数据对象转换为 JSON 数据格式的对象。
JSON 请求
以下 JSON 显示了一个创建用户的示例请求。如需查看请求和响应属性的完整列表，请参阅 API 参考文档。
{
"primaryEmail": "liz@example.com",
"name": {
"givenName": "Elizabeth",
"familyName": "Smith"
},
"suspended": false,
"password": "new user password",
"hashFunction": "SHA-1",
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"ims": [
{
"type": "work",
"protocol": "gtalk",
"im": "liz_im@talk.example.com",
"primary": true
}
],
"emails": [
{
"address": "liz@example.com",
"type": "home",
"customType": "",
"primary": true
}
],
"addresses": [
{
"type": "work",
"customType": "",
"streetAddress": "1600 Amphitheatre Parkway",
"locality": "Mountain View",
"region": "CA",
"postalCode": "94043"
}
],
"externalIds": [
{
"value": "12345",
"type": "custom",
"customType": "employee"
}
],
"organizations": [
{
"name": "Google Inc.",
"title": "SWE",
"primary": true,
"type": "work",
"description": "Software engineer"
}
],
"phones": [
{
"value": "+1 nnn nnn nnnn",
"type": "work"
}
],
"orgUnitPath": "/corp/engineering",
"includeInGlobalAddressList": true
}
如果创建请求的查询率过高，您可能会收到来自 API 服务器的 HTTP 503 响应，指明已超出您的配额。如果您收到这些响应，请使用指数退避算法重试您的请求。
有关新账号的注意事项包括：
- 如果 Google 帐号购买了邮件许可，系统会自动为新用户帐号分配邮箱。此项分配可能需要几分钟才能完成并激活。
- API 服务会以静默方式忽略对请求中的只读字段（如
isAdmin）进行修改的操作。 - 一个帐号中允许的域名数量上限为 600 个（1 个主域名 + 599 个额外域名）
- 如果在创建用户帐号时，某个用户没有分配到特定的组织部门，则该帐号就位于顶级组织部门。用户可访问哪些 Google Workspace 服务，取决于用户所属的组织部门。如果用户转移到新的组织，其访问权限就会发生变化。要详细了解组织结构，请参阅管理帮助中心。如需详细了解如何将用户移至其他组织，请参阅更新用户。
- 新的用户帐号需要
password。如果指定了hashFunction，则密码必须是有效的哈希键。如果未指定，密码应采用明文形式，且应介于 8-100 的 ASCII 字符之间。如需了解详情，请参阅 API 参考文档。 - 对于 Google Workspace 弹性方案用户，使用此 API 创建用户会影响费用，并且还会向您的客户结算帐号收取费用。如需了解详情，请参阅 API 结算信息。
- Google Workspace 帐号可以包含您的任何域名。在多网域帐号中，一个网域中的用户可以与其他帐号网域中的用户共享服务。如需详细了解多个网域中的用户，请参阅 API 多网域信息。
- 可能存在有冲突的帐号。检查您打算添加的用户是否已拥有 Google 帐号。然后按照相关步骤操作，以免与这些账号发生冲突。请参阅查找和解决有冲突的帐号。
- 可能有访问者账号。如果用户邀请贵组织外部没有 Google 账号的人员在云端硬盘中进行协作，他们将会收到访问者账号（格式为“visitor's_username@your_domain.com”）。如果您添加的用户用户名与访问者账号相同，则该账号会转换为完整的 Google Workspace 账号。该帐号将保留其当前的云端硬盘文件权限。请参阅与访问者共享文档。
成功的响应将返回 HTTP 200 状态代码。响应将返回状态代码以及新用户帐号的属性。
更新用户帐号
如需更新用户帐号，请使用以下 PUT 请求并添加授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、唯一身份用户 id 或用户的某个别名电子邮件地址。
PUT https://admin.googleapis.com/admin/directory/v1/users/userKey
请求正文和响应正文都包含 User 的实例。但是，Directory API 支持补丁语义，因此您只需在请求中提交更新后的字段。
示例请求
在以下示例中，创建用户帐号时，用户的 givenName 为“Elizabeth”，并且仅提供了工作电子邮件地址。
{
"name": {
"givenName": "Elizabeth",
"familyName": "Smith"
},
"emails": [
{
"address": "liz@example.com",
"type": "work",
"primary": true
}
}
以下请求将 givenName 从“Elizabeth”更新为“Liz”，并且还添加了家庭住址。请注意，由于该字段为数组，因此这两个电子邮件地址需完整提供。
PUT https://admin.googleapis.com/admin/directory/v1/users/liz@example.com
{
"name": {
"givenName": "Liz",
},
"emails": [
{
"address": "liz@example.com",
"type": "work",
"primary": true
},
{
"address": "liz@home.com",
"type": "home"
}
]
}
成功的响应会返回 HTTP 200 状态代码和包含更新后的字段的 User 资源。
更新用户的账号名称时，请注意以下事项：
- 重命名用户帐号会更改用户的主电子邮件地址以及在检索此用户信息时使用的网域。在重命名用户之前，我们建议您将用户从所有浏览器会话和服务中退出登录。
- 重命名用户帐号的过程最长可能需要 10 分钟才能传播到所有服务中。
- 重命名用户后，旧用户名将作为别名保留，以确保在电子邮件转发设置的情况下能够继续收发邮件，旧用户名不能用作新用户名。
- 通常，我们还建议不要将用户电子邮件地址用作持久性数据的密钥，因为电子邮件地址随时可能更改。
- 如需查看在 Google Workspace 应用中重命名用户的影响的完整列表，请参阅管理员帮助中心。
将用户设为管理员
要将用户设为超级用户，请使用以下 POST 请求，并在其中添加授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、唯一身份用户 id 或用户的某个别名电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。如要详细了解超级用户，请参阅管理帮助中心。
POST https://admin.googleapis.com/admin/directory/v1/users/userKey/makeAdmin
JSON 请求
在以下示例中，userKey 为 liz@example.com 的用户已成为超级用户：
POST https://admin.googleapis.com/admin/directory/v1/users/liz@example.com/makeAdmin
{
"status": true
}
成功的响应将返回 HTTP 200 状态代码。
管理用户关系
Directory API 使用 relations 字段定义用户之间的不同类型的关系。在业务环境中，人们通常将此字段用于经理与员工以及助理之间的关系，但该字段也支持许多其他类型。在支持“相关人员”卡片的任何 Google Workspace 应用中，此关系会显示在用户的“相关人员”卡片中。如需查看卡片的显示位置示例，请参阅向用户目录中的个人资料添加信息。
在用户之间创建关系
您只能在一个方向上定义关系，从“拥有”用户开始，其记录包含 relations 字段。type 描述另一方与所有者用户的关系。例如，在经理与员工关系中，员工是所有者用户，您为其帐号添加类型为 manager 的 relations 字段。如需了解允许的类型，请参阅 User 对象参考文档。
通过使用包含 relations 字段的 JSON 请求正文创建或更新拥有用户来设置关系。您可以在一个请求中创建多个关系。
{
"relations": [
{
"value": "EMAIL_ADDRESS_RELATION_1",
"type": "manager"
},
{
"value": "EMAIL_ADDRESS_RELATION_2",
"type": "dotted_line_manager"
}
]
}
更新或删除关系
您只能更新 relations 字段，并且只能整体更新。您无法向列出的个别人员发送电子邮件来更改其关系类型或移除他们。在上例中，要移除现有的经理关系并将虚线经理设为所有者用户的经理，请使用您所需的字段值更新所有者用户的帐号。
{
"relations": [
{
"value": "EMAIL_ADDRESS_RELATION_2",
"type": "manager"
}
]
}
如需移除所有者的所有关系，请将 relations 设置为空：
{
"relations": []
}
检索用户
如需检索用户，请使用以下 GET 请求，并包含授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、唯一身份用户 id 或用户的某个别名电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。
GET https://admin.googleapis.com/admin/directory/v1/users/userKey
以下示例返回主电子邮件地址或别名电子邮件地址为 liz@example.com 的用户的帐号属性：
GET https://admin.googleapis.com/admin/directory/v1/users/liz@example.com
JSON 响应
成功的响应将返回 HTTP 200 状态代码。响应将返回状态代码以及用户帐号的属性。
{
"kind": "directory#user",
"id": "the unique user id",
"primaryEmail": "liz@example.com",
"name": {
"givenName": "Liz",
"familyName": "Smith",
"fullName": "Liz Smith"
},
"isAdmin": true,
"isDelegatedAdmin": false,
"lastLoginTime": "2013-02-05T10:30:03.325Z",
"creationTime": "2010-04-05T17:30:04.325Z",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"ims": [
{
"type": "work",
"protocol": "gtalk",
"im": "lizim@talk.example.com",
"primary": true
}
],
"emails": [
{
"address": "liz@example.com",
"type": "home",
"customType": "",
"primary": true
}
],
"addresses": [
{
"type": "work",
"customType": "",
"streetAddress": "1600 Amphitheatre Parkway",
"locality": "Mountain View",
"region": "CA",
"postalCode": "94043"
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "office"
}
],
"organizations": [
{
"name": "Google Inc.",
"title": "SWE",
"primary": true,
"customType": "",
"description": "Software engineer"
}
],
"phones": [
{
"value": "+1 nnn nnn nnnn",
"type": "work"
}
],
"aliases": [
"lizsmith@example.com",
"lsmith@example.com"
],
"nonEditableAliases": [
"liz@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "corp/engineering",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
}
检索网域中的所有用户
如需检索同一网域中的所有用户，请使用以下 GET 请求，并添加授权请求中所述的授权。为确保可读性，此示例使用换行符：
GET https://admin.googleapis.com/admin/directory/v1/users ?domain=primary domain name&pageToken=token for next results page &maxResults=max number of results per page &orderBy=email, givenName, or familyName &sortOrder=ascending or descending &query=email, givenName, or familyName:the query's value*
如需了解请求和响应属性，请参阅 API 参考文档。
JSON 响应
在此示例中，系统将返回 example.com 网域中的所有用户，每个响应页面最多返回 2 个用户网域。此响应中的后续用户列表有一个 nextPageToken。默认情况下，系统会返回一个包含 100 位用户的列表，这些用户列表按用户的电子邮件地址的字母顺序排列：
GET https://admin.googleapis.com/admin/directory/v1/users?domain=example.com&maxResults=2
成功的响应将返回 HTTP 200 状态代码。除了状态代码之外，该响应还会返回 example.com 网域 (maxResults=2) 中的 2 个用户帐号：
{
"kind": "directory#users",
"users": [
{
"kind": "directory#user",
"id": "the unique user id",
"primaryEmail": "liz@example.com",
"name": {
"givenName": "Liz",
"familyName": "Smith",
"fullName": "Liz Smith"
},
"isAdmin": true,
"isDelegatedAdmin": false,
"lastLoginTime": "2013-02-05T10:30:03.325Z",
"creationTime": "2010-04-05T17:30:04.325Z",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"ims": [
{
"type": "work",
"protocol": "gtalk",
"im": "lizim@talk.example.com",
"primary": true
}
],
"emails": [
{
"address": "liz@example.com",
"type": "work",
"customType": "",
"primary": true
}
],
"addresses": [
{
"type": "work",
"customType": "",
"streetAddress": "1600 Amphitheatre Parkway",
"locality": "Mountain View",
"region": "CA",
"postalCode": "94043"
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "office"
}
],
"organizations": [
{
"name": "Google Inc.",
"title": "SWE",
"primary": true,
"customType": "",
"description": "Software engineer"
}
],
"phones": [
{
"value": "+1 nnn nnn nnnn",
"type": "work"
}
],
"aliases": [
"lizsmith@example.com",
"lsmith@example.com"
],
"nonEditableAliases": [
"liz@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "corp/engineering",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
},
{
"kind": "directory#user",
"id": "user unique ID",
"primaryEmail": "admin2@example.com",
"name": {
"givenName": "admin",
"familyName": "two",
"fullName": "admin two"
},
"isAdmin": true,
"isDelegatedAdmin": true,
"lastLoginTime": "2013-02-05T10:30:03.325Z",
"creationTime": "2010-04-05T17:30:04.325Z",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": true,
"suspensionReason": "ADMIN",
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"emails": [
{
"address": "admin2@example.com",
"type": "work",
"customType": "",
"primary": true
}
],
"externalIds": [
{
"value": "contractor license number",
"type": "custom",
"customType": "work"
}
],
"aliases": [
"second_admin@example.com"
],
"nonEditableAliases": [
"admin@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "corp/engineering",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
}
],
"nextPageToken": "next page token"
}
检索所有帐号用户
如要检索账号（由多个网域组成）中的所有用户，请使用以下 GET 请求并添加授权请求中所述的授权。为确保可读性，此示例使用换行符：
GET https://admin.googleapis.com/admin/directory/v1/users ?customer=my_customer or customerId&pageToken=token for next results page &maxResults=max number of results per page &orderBy=email, givenName, or familyName &sortOrder=ascending or descending &query=user attributes
customer查询字符串是my_customer或customerId值。- 使用字符串
my_customer来表示您帐号的customerId。 - 作为转销商管理员，请使用转销商客户的
customerId。对于customerId，请在检索网域中的所有用户操作的请求中使用帐号的主域名。生成的响应具有customerId值。 - 可选的
orderBy查询字符串决定了是按用户的主电子邮件地址、姓氏还是名字对列表进行排序。使用orderBy时，您还可以使用sortOrder查询字符串按升序或降序排列结果。 - 您可以使用可选的
query查询字符串，搜索用户个人资料中的多个字段，包括核心字段和自定义字段。有关示例，请参阅搜索用户。
如需了解请求和响应属性，请参阅 API 参考文档。
在此示例中，帐号管理员要求返回帐号中的所有用户，并在每个响应页面上包含一个用户条目。nextPageToken 会转到后续结果页面：
GET https://admin.googleapis.com/admin/directory/v1/users?customer=my_customer&maxResults=1
在此示例中，转销商管理员请求 customerId 值为 C03az79cb 的转销商帐号中的所有用户。
GET https://admin.googleapis.com/admin/directory/v1/users?customer=C03az79cb&maxResults=1
JSON 响应
成功的响应将返回 HTTP 200 状态代码。响应会返回此账号中的所有用户以及状态代码：
{
"kind": "directory#users",
"users": [
{
"kind": "directory#user",
"id": "the unique user id",
"username": "admin2@example.com",
"name": {
"givenName": "admin",
"familyName": "two",
"fullName": "admin two"
},
"isAdmin": true,
"isDelegatedAdmin": true,
"lastLoginTime": "2013-02-05T10:30:03.325Z",
"creationTime": "2010-04-05T17:30:04.325Z",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"emails": [
{
"address": "admin2@example.com",
"type": "work",
"customType": "",
"primary": true
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "office"
}
],
"aliases": [
"second_admin@example.com"
],
"nonEditableAliases": [
"another_admin@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "/",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
},
{
"kind": "directory#user",
"id": "the unique user id",
"username": "liz@example.com",
"name": {
"givenName": "Elizabeth",
"familyName": "Smith",
"fullName": "Elizabeth Smith"
},
"isAdmin": false,
"isDelegatedAdmin": false,
"lastLoginTime": "1336509883546",
"creationTime": "1404802800000",
"agreedToTerms": false,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"emails": [
{
"address": "liz@example.com",
"type": "home",
"customType": "",
"primary": true
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "bank"
}
],
"relations": [
{
"value": "liz",
"type": "friend",
"customType": ""
}
],
"aliases": [
"lizsmith@example.com",
"lsmith@example.com"
],
"nonEditableAliases": [
"liz@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "/",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
},
{
"kind": "directory#user",
"id": "the unique user id",
"username": "test3@example.com",
"name": {
"givenName": "Tester",
"familyName": "Three",
"fullName": "Tester Three"
},
"isAdmin": false,
"isDelegatedAdmin": false,
"lastLoginTime": "1336509883546",
"creationTime": "1404802800000",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"emails": [
{
"address": "test@example.com",
"type": "work",
"customType": "",
"primary": true
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "office"
}
],
"aliases": [
"tester3@example.com"
],
"nonEditableAliases": [
"third@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "/",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
},
{
"kind": "directory#user",
"id": "the unique user id",
"username": "work_admin@example.com",
"name": {
"givenName": "Admin",
"familyName": "Work",
"fullName": "Admin Work"
},
"isAdmin": true,
"isDelegatedAdmin": true,
"lastLoginTime": "1336509883546",
"creationTime": "1404802800000",
"agreedToTerms": true,
"hashFunction": "SHA-1",
"suspended": false,
"changePasswordAtNextLogin": false,
"ipWhitelisted": false,
"emails": [
{
"address": "work_admin@example.com",
"type": "work",
"customType": "",
"primary": true
}
],
"externalIds": [
{
"value": "employee number",
"type": "custom",
"customType": "office"
}
],
"aliases": [
"my_alias@example.com"
],
"nonEditableAliases": [
"other_alias@test.com"
],
"customerId": "C03az79cb",
"orgUnitPath": "/",
"isMailboxSetup": true,
"includeInGlobalAddressList": true
}
],
"nextPageToken": "NNNNN"
}
检索最近删除的用户
要检索账号在过去 20 天内从某个账号或该账号的某个网域中删除的所有用户，请使用以下 GET 请求并包含授权请求中所述的授权。要恢复删除的用户，请参阅恢复删除的用户。
要从帐号的主域名或子网域中检索过去 20 天内删除的用户，请使用以下 GET 请求。domain 查询字符串是网域的主域名。如需了解用户请求和响应属性，请参阅 API 参考文档。此外，为了提高可读性，此示例还使用了换行符：
GET https://admin.googleapis.com/admin/directory/v1/users ?domain=primary domain name&pageToken=token for next results page &maxResults=max number of results per page &showDeleted=true如果某个帐号具有多个网域，您可以从整个帐号中检索在过去 20 天内删除的用户，请使用以下
GET 请求。为确保可读性，此示例使用换行符：
GET https://admin.googleapis.com/admin/directory/v1/users ?customer=my_customer or customerId&pageToken=token for next results page &maxResults=max number of results per page&showDeleted=true
customer查询字符串是my_customer或customerId值。- 作为帐号管理员，请使用字符串
my_customer来表示帐号的customerId。 - 作为转销商管理员，请使用转销商客户的
customerId。对于customerId，请在检索网域中的所有用户操作的请求中使用帐号的主域名。生成的响应具有customerId值。
如需了解请求和响应属性，请参阅 API 参考文档。
在此示例中，帐号管理员请求帐号中所有已删除的用户：
GET https://admin.googleapis.com/admin/directory/v1/users?customer=my_customer&showDeleted=true
JSON 响应
成功的响应将返回 HTTP 200 状态代码。该响应会返回在最近 20 天内删除的所有帐号用户：
{
"kind": "directory#users",
"users": [
{
"kind": "directory#user",
"id": "the unique user id",
"primaryEmail": "user1@example.com"
},
{
"kind": "directory#user",
"id": "the unique user id",
"primaryEmail": "user3@example.com"
}
],
"nextPageToken": "token for next page of deleted users"
}
检索用户的照片
该 API 会检索一张照片缩略图，即最新的 Google 个人资料照片。如需检索用户的最后一张照片，请使用以下 GET 请求，并包含授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、用户 id 或用户的任何别名电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。
GET https://admin.googleapis.com/admin/directory/v1/users/userKey/photos/thumbnail
在以下示例中，系统会返回 liz@example.com 的最新照片：
GET https://admin.googleapis.com/admin/directory/v1/users/liz@example.com/photos/thumbnail
JSON 响应
成功的响应将返回 HTTP 200 状态代码。
{
"kind": "directory#user#photo",
"id": "the unique user id",
"primaryEmail": "liz@example.com",
"mimeType": "the photo mime type",
"height": "the photo height in pixels",
"width": "the photo width in pixels",
"photoData": "web safe base64 encoded photo data"
}
该 API 对您的照片进行网络安全的 base64 编码与 RFC 4648 'base64url' 类似。这意味着：
- 系统会将斜杠 (/) 字符替换为下划线 (_) 字符。
- 加号 (+) 字符会被替换为连字符 (-)。
- 等号 (=) 字符将被替换为星号 (*)。
- 对于填充，使用的是英文句点 (.) 字符，而不是使用等号 (=) 进行填充的 RFC-4648 基准网址定义。这样做是为了简化网址解析。
- 无论上传的照片大小如何，API 都会按比例将其缩小到 96x96 像素。
如果您需要通过 JavaScript 创建兼容的链接，可以使用 Google Closure 库，其中包含根据 Apache 许可发布的 Base64 编码和解码函数。
以非管理员身份检索用户
虽然只有管理员才能修改用户帐号，但网域中的任何用户都可以读取用户个人资料。非管理员用户可以发出 users.get 或 users.list 请求并将 viewType 参数设为 domain_public 来检索用户的公开个人资料。范围 https://www.googleapis.com/auth/admin.directory.user.readonly 非常适合此用例。
domain_public 视图允许非管理员用户访问一组标准核心字段。对于自定义字段，您可以在定义架构时选择该字段是公开字段还是私有字段。
更新用户的照片
要更新用户的照片，请使用以下 PUT 请求，并包含授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、用户 id 或任何用户别名的电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。
PUT https://admin.googleapis.com/admin/directory/v1/users/userKey/photos/thumbnail
在以下示例中，liz@example.com 照片已更新：
PUT https://admin.googleapis.com/admin/directory/v1/users/liz@example.com/photos/thumbnail
{
"photoData": "web safe base64 encoded photo data"
}
更新照片时，该 API 会忽略 height 和 width。
JSON 响应
成功的响应将返回 HTTP 200 状态代码。
{
"kind": "directory#user#photo",
"id": "the unique user id",
"primaryEmail": "liz@example.com",
"mimeType": "the photo mime type",
"height": "the photo height in pixels",
"width": "the photo width in pixels",
"photoData": "web safe base64 encoded photo data"
}
删除用户的照片
要删除用户的照片，请使用以下 DELETE 请求，并添加授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、用户 id 或任何用户别名的电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。
DELETE https://admin.googleapis.com/admin/directory/v1/users/userKey/photos/thumbnail
删除后，用户的照片将不再显示。如果需要用户提供照片，系统就会改为显示轮廓。
删除用户账号
要删除用户帐号，请使用以下 DELETE 请求，并添加授权请求中所述的授权。userKey 可以是用户的主电子邮件地址、唯一身份用户 id 或用户的某个别名电子邮件地址。如需了解请求和响应属性，请参阅 API 参考文档。
DELETE https://admin.googleapis.com/admin/directory/v1/users/userKey
在此示例中，liz@example.com 用户帐号已被删除：
DELETE https://admin.googleapis.com/admin/directory/v1/users/liz@example.com
成功的响应仅返回 HTTP 200 状态代码。
删除用户之前需要考虑的重要事项：
- 已删除的用户将无法再登录。
- 有关删除用户账号的详情，请参阅管理帮助中心。
恢复删除的用户帐号
过去 20 天内删除的用户必须满足某些条件，才能恢复其账号。
要恢复删除的用户帐号，请使用以下 POST 请求，并添加授权请求中所述的授权。userKey 是检索过去 20 天内删除的用户操作的响应中找到的唯一身份用户 id。用户的主电子邮件地址或用户的某个别名电子邮件地址不能在 userKey 中执行此操作。如需了解请求和响应属性，请参阅 API 参考文档。
POST https://admin.googleapis.com/admin/directory/v1/users/userKey/undelete
在此示例中，用户 liz@example.com 已恢复删除。此用户之前的所有帐号属性均已恢复：
POST https://admin.googleapis.com/admin/directory/v1/users/12309329403209438205/undelete
成功的响应仅返回 HTTP 204 状态代码。要查看已取消删除的用户帐号，请使用检索用户操作。