Этот документ содержит информацию об авторизации и аутентификации для API реселлера. Прежде чем читать этот документ, обязательно прочтите общую информацию об аутентификации и авторизации Google Workspace в разделе Подробнее об аутентификации и авторизации .
Настройте OAuth 2.0 для авторизации
Настройте экран согласия OAuth и выберите области, чтобы определить, какая информация будет отображаться пользователям и рецензентам приложений, а также зарегистрируйте свое приложение, чтобы можно было опубликовать его позже.
Области API реселлера
Чтобы определить уровень доступа, предоставленный вашему приложению, вам необходимо определить и объявить области авторизации . Область авторизации – это строка URI OAuth 2.0, содержащая имя приложения Google Workspace, тип данных, к которым оно обращается, и уровень доступа. Области – это запросы вашего приложения на работу с данными Google Workspace, включая данные аккаунтов Google пользователей.
Когда ваше приложение установлено, пользователю предлагается проверить области, используемые приложением. Как правило, вам следует выбирать максимально узконаправленную область действия и избегать запроса областей, которые не требуются вашему приложению. Пользователи с большей готовностью предоставляют доступ к ограниченным, четко описанным областям.
API реселлера поддерживает следующие области:
| Объем | Значение |
|---|---|
https://www.googleapis.com/auth/apps.order | Глобальная область доступа ко всем операциям API реселлера. |
https://www.googleapis.com/auth/admin.directory.user | Глобальная область доступа ко всем операциям с пользователями и псевдонимами пользователей. |
https://www.googleapis.com/auth/siteverification | Глобальная область действия для полного доступа на чтение существующего проверенного сайта и возможности проверки новых сайтов. |