Este documento contiene información de autorización y autenticación específica de la API de revendedor. Antes de leer este documento, asegúrate de leer la información general de autenticación y autorización de Google Workspace en Más información sobre la autenticación y la autorización.
Configurar OAuth 2.0 para la autorización
Configura la pantalla de consentimiento de OAuth y elige los alcances para definir la información que se muestra a los usuarios y revisores de la app, y registra tu app para que puedas publicarla más tarde.
Alcances de la API para revendedores
Para definir el nivel de acceso otorgado a tu app, debes identificar y declarar los permisos de autorización. Un alcance de autorización es una string de URI de OAuth 2.0 que contiene el nombre de la app de Google Workspace, a qué tipo de datos accede y el nivel de acceso. Los permisos son las solicitudes de tu app para trabajar con datos de Google Workspace, incluidos los datos de la Cuenta de Google de los usuarios.
Cuando se instala tu app, se le solicita al usuario que valide los permisos que esta usa. En general, debes elegir el alcance más específico posible y evitar solicitar permisos que tu app no requiere. Los usuarios otorgan acceso a permisos limitados y claramente descritos.
La API para revendedores admite los siguientes alcances:
| Alcance | Significado |
|---|---|
https://www.googleapis.com/auth/apps.order |
Alcance global para acceder a todas las operaciones de las APIs de revendedores. |
https://www.googleapis.com/auth/admin.directory.user |
Permiso global para acceder a todas las operaciones de alias de usuarios y usuarios. |
https://www.googleapis.com/auth/siteverification |
Permiso global para el acceso de lectura completo para los sitios verificados existentes y la capacidad de verificar sitios nuevos. |