Interfejs Directory API jest częścią interfejsu Admin SDK API w formacie REST, którego można używać do automatycznego tworzenia zasobów kontrolowanych przez administratora i zarządzania nimi. Te zasoby należą do konta Google Workspace. Przykłady zastosowań:
- tworzenie kont użytkowników i zarządzanie nimi oraz dodawanie administratorów;
- tworzenie grup i zarządzanie nimi oraz członkostwem w grupach;
- monitorowanie urządzeń połączonych z Twoją domeną i podejmowanie działań w przypadku utraty urządzeń;
- zarządzanie schematem organizacyjnym i strukturami organizacji;
- Sprawdzanie aplikacji, którym użytkownicy przyznali dostęp, i cofanie uprawnień nieautoryzowanym aplikacjom.
Poniżej znajdziesz listę typowych terminów używanych w interfejsie Directory API:
- Klient
- Podmiot, który jest właścicielem konta Google Workspace, reprezentowany przez zasób Customer.
- Domena
- W stosownych przypadkach domena DNS powiązana z kontem Google Workspace, reprezentowana przez zasób Domain. Nie wszystkie konta mają powiązaną domenę.
- Jednostka organizacyjna
- Podjednostka drzewa organizacyjnego konta Google Workspace, która służy do grupowania i sortowania użytkowników w celu stosowania zasad i przyznawania uprawnień. Jednostka organizacyjna jest reprezentowana przez zasób OrgUnit.
- Uprawnienie
- Możliwość wykonania przez użytkownika działania na zasobie Google Workspace. Dotyczy głównie administratorów. Uprawnienie jest reprezentowane przez zasób Privilege.
- Role
- Zdefiniowany zbiór uprawnień, które można przypisać użytkownikowi lub grupie użytkowników. Jest on reprezentowany przez zasób Rola.
- Przypisanie roli
- Rekord wskazujący, którym użytkownikom przyznano jakie role i w jakim zakresie. Przypisanie roli jest reprezentowane przez zasób RoleAssignment.
- Schemat
- Obiekt JSON, który definiuje atrybuty niestandardowe użytkownika w Twojej organizacji, reprezentowany przez zasób Schema.
- Użytkownik
- Konto użytkownika z dostępem do aplikacji i zasobów Google Workspace, reprezentowane przez zasób User.
Dalsze kroki
Więcej informacji o tworzeniu aplikacji za pomocą interfejsów Google Workspace API, w tym o obsłudze uwierzytelniania i autoryzacji, znajdziesz w artykule Pierwsze kroki jako deweloper Google Workspace.
Aby dowiedzieć się, jak skonfigurować i uruchomić prostą aplikację Directory API, skorzystaj z szybkiego wprowadzenia do JavaScriptu.