Directory API 總覽

Directory API 是符合 REST 樣式的 Admin SDK API 的一部分，可用來建立和管理由 Google Workspace 帳戶擁有的由管理員控管的資源。部分用途包括：

  • 建立及管理使用者及新增管理員。
  • 建立及管理群組和群組成員。
  • 監控與您的網域連線的裝置，並在遺失的裝置上採取行動。
  • 管理機構圖表和機構架構。
  • 稽核使用者已授予存取權，並撤銷未經授權的應用程式的存取權。

以下是 Directory API 中常用的字詞：

客戶
擁有 Google Workspace 帳戶的實體，以客戶資源表示。
網域
與 Google Workspace 帳戶相關聯的 DNS 網域 (如適用)，由網域資源表示。並非所有帳戶都有相關聯的網域。
機構單位 (OU)
Google Workspace 帳戶機構樹狀結構的子單位，用於為使用者分組及排序，以套用政策及授權。一個機構單位以一個 OrgUnit 資源表示。
權限
使用者針對 Google Workspace 資源執行動作的功能。主要套用至管理員。權限以 Privilege 資源表示。
Role
可指派給使用者或一組使用者 (定義) 的權限集合，以角色資源表示。
指派角色
記錄，說明哪些使用者獲派的角色和範圍。角色指派作業是由 RoleAssignment 資源呈現。
結構定義
為機構定義自訂使用者屬性的 JSON 物件，以結構定義資源表示。
使用者
擁有 Google Workspace 應用程式和資源的個人使用者帳戶，以使用者資源表示。

後續步驟