Alan genelinde yetkilendirme, Google Workspace for Education süper yöneticilerinin belirli bir kullanıcının iznini almadan üçüncü taraf uygulamalarına kendi alanlarında bulunan kullanıcıların verilerine erişme izni vermesine olanak tanır. Alan genelinde yetki, Google Yönetici konsolunda bir hizmet hesabının veya üçüncü taraf uygulamasının istemci kimliği belirtilerek gerçekleştirilir.
Hizmet hesabı, tek bir kullanıcı yerine Google Cloud projesine ait bir hesaptır. Uygulamalar, Google API'lerine bireysel son kullanıcılar adına değil, hizmet hesabı adına erişim isteğinde bulunabilir. Hizmet hesapları Google Cloud Console'da oluşturulur.
OAuth istemci kimliği, Google sunucularında uygulamaları tanımlamak için kullanılan herkese açık bir tanımlayıcıdır.
Alan genelinde yetki ayarları
Google Workspace süper yöneticileri, Yönetici Konsolu'nda hizmet hesabını veya OAuth istemci kimliğini alan genelinde yetki vererek ayarlayabilir.
- Yönetici Konsolu'nda Ana menü > Güvenlik > Erişim ve veri denetimi > API Denetimleri'ne gidin.
- Alan genelinde yetki bölümünde Alan Genelinde Yetkiyi Yönet'i seçin.
- Yeni ekle'yi tıklayın.
- İstemci Kimliği alanına hizmet hesabının istemci kimliğini veya uygulamanın OAuth istemci kimliğini girin. Hizmet hesabına veya uygulamaya verilmesi gereken OAuth kapsamlarının listesini OAuth kapsamları alanına girin.
- Yetkilendir'i tıklayın.
Bir yönetici, Google Workspace Marketplace'ten bir alan için uygulama yüklerse bu uygulama tarafından kullanılan hizmet hesaplarının manuel olarak ayarlanması gerekmez. Gerekli izinler yükleme sırasında otomatik olarak sağlanır.
Kaynaklar
- Alan genelinde yetki en iyi uygulamaları