Choisir les champs d'application de l'API revendeur

Ce document contient des informations spécifiques à l'API Reseller concernant l'autorisation et l'authentification. Avant de lire ce document, assurez-vous de consulter les informations générales sur l'authentification et l'autorisation dans Google Workspace sur la page En savoir plus sur l'authentification et l'autorisation.

Configurer OAuth 2.0 pour l'autorisation

Configurez l'écran de consentement OAuth et choisissez des habilitations pour définir les informations affichées aux utilisateurs et aux évaluateurs d'applications, et enregistrez votre application pour pouvoir la publier ultérieurement.

Champs d'application de l'API Reseller

Pour définir le niveau d'accès accordé à votre application, vous devez identifier et déclarer les niveaux d'autorisation. Un champ d'application d'autorisation est une chaîne URI OAuth 2.0 qui contient le nom de l'application Google Workspace, le type de données auxquelles elle accède et le niveau d'accès. Les champs d'application correspondent aux demandes de votre application pour travailler avec les données Google Workspace, y compris les données de compte Google des utilisateurs.

Lors de l'installation de votre application, l'utilisateur est invité à valider les champs d'application utilisés par l'application. En règle générale, vous devez choisir le champ d'application le plus précis possible et éviter de demander des champs d'application dont votre application n'a pas besoin. Les utilisateurs accordent plus facilement l'accès à des niveaux d'accès limités et clairement décrits.

Si votre application publique utilise des champs d'application qui permettent d'accéder à certaines données utilisateur, elle doit passer par une procédure de validation. Si le message Application non validée s'affiche à l'écran lorsque vous testez votre application, vous devez envoyer une demande de validation pour le supprimer. Pour en savoir plus sur les applications non validées et obtenir des réponses aux questions fréquentes sur la validation des applications, consultez le centre d'aide.

L'API Reseller est compatible avec les portées suivantes :

Champ d'application	Signification
https://www.googleapis.com/auth/apps.order	Portée globale pour l'accès à toutes les opérations de l'API Reseller.
https://www.googleapis.com/auth/admin.directory.user	Champ d'application global pour l'accès à toutes les opérations sur les utilisateurs et les alias d'utilisateur.
https://www.googleapis.com/auth/siteverification	Portée globale pour un accès en lecture complet aux sites validés existants et possibilité de valider de nouveaux sites.