Este artigo é a tradução do Blog em inglês do dia 27 de Agosto .
O que mudará
As contas de serviço agora têm acesso direto às APIs do Grupos
sem necessidade de
delegação em todo o domínio e representação do administrador. Isso significa que você pode:
atribuir uma função de administrador a uma conta de serviço com a API Admin SDK Roles e a página Funções do Admin Console ;
usar uma conta de serviço com uma função de administrador para gerenciar grupos no nível do cliente com a API Admin SDK Groups e a API Cloud Identity Groups ;
usar uma conta de serviço com a função de proprietário ou gerente do grupo (não administrador) para gerenciar os grupos com a API Cloud Identity Groups;
ver registros de auditoria precisos com contas de serviço como usuário.
Quem será afetado
Administradores e desenvolvedores.
Por que isso é importante
Quando você usa contas de serviço com o Grupos, pode conceder acesso suficiente a dados para os apps empresariais e automatizar várias tarefas administrativas.
Antes, era preciso usar a
delegação em todo o domínio e a representação do administrador para fornecer contas de serviço com acesso suficiente a dados. Esse processo trabalhoso podia resultar em privilégios excessivamente amplos para a conta de serviço e os registros de auditoria, que eram difíceis de interpretar.
Primeiros passos
Opções de lançamento
Atribuições de funções de API: esse recurso está disponível para todos os usuários. Atualizações da página de funções do Admin Console: domínios com lançamento rápido e agendado : lançamento gradual (até 15 dias para a visibilidade do recurso) a partir de 26 de agosto de 2020. Acesso à API da conta de serviço: esse recurso está disponível para todos os usuários.
Disponibilidade
Disponível para todos os clientes do G Suite.
Recursos
Fique por dentro dos lançamentos do G Suite
