Обзор API каталогов

API каталога является частью API RESTful Admin SDK, который можно использовать для программного создания и управления ресурсами, контролируемыми администратором и принадлежащими учетной записи Google Workspace. Примеры использования:

  • Создание и управление пользователями, а также добавление администраторов.
  • Создание и управление группами и членством в группах.
  • Мониторинг устройств, подключенных к вашему домену, и принятие мер в случае потери устройств.
  • Управление организационной структурой и схемой вашей компании.
  • Проведение аудита приложений, к которым ваши пользователи предоставили доступ, и аннулирование несанкционированных приложений.

Ниже приведён список распространённых терминов, используемых в API каталога:

Клиент
The entity that owns the Google Workspace account, represented by the Customer resource.
Домен
Если применимо, DNS-домен, связанный с учетной записью Google Workspace, представленный ресурсом Domain . Не все учетные записи имеют связанный домен.
Организационная единица (ОЕ)
Подразделение организационной структуры учетной записи Google Workspace, используемое для группировки и сортировки пользователей с целью применения политик и предоставления разрешений. Организационное подразделение представлено ресурсом OrgUnit .
Привилегия
Возможность пользователя выполнять действия с ресурсом Google Workspace. Применяется в основном к администраторам. Привилегия представлена ​​ресурсом Privilege .
Роль
Определенный набор привилегий, которые могут быть назначены пользователю или группе пользователей, представленный ресурсом «Роль» .
Назначение ролей
Запись, указывающая, какому пользователю предоставлены какие роли и в каком объеме. Назначение ролей представлено ресурсом RoleAssignment .
Схема
A JSON object that defines custom user attributes for your organization, represented by the Schema resource.
Пользователь
Индивидуальная учетная запись пользователя с доступом к приложениям и ресурсам Google Workspace, представленная ресурсом «Пользователь» .

Следующие шаги