डोमेन के लिए ऐक्सेस देने की सुविधा की मदद से, Google Workspace for Education के सुपर एडमिन, तीसरे पक्ष के ऐप्लिकेशन को अपने डोमेन में उपयोगकर्ताओं के डेटा को ऐक्सेस करने की अनुमति दे सकते हैं. इसके लिए, उन्हें किसी उपयोगकर्ता की सहमति की ज़रूरत नहीं होती. डोमेन के लिए, ऐक्सेस देने की सुविधा को Google Admin console में सेट किया जाता है. इसके लिए, किसी सेवा खाते या तीसरे पक्ष के ऐप्लिकेशन का क्लाइंट आईडी डालना होता है.
सेवा खाता, एक ऐसा खाता होता है जो किसी उपयोगकर्ता के बजाय, Google Cloud प्रोजेक्ट से जुड़ा होता है. ऐप्लिकेशन, असली उपयोगकर्ताओं के बजाय, सेवा खाते की ओर से Google API को ऐक्सेस करने का अनुरोध कर सकते हैं. सेवा खाते, Google Cloud कंसोल में सेट अप किए जाते हैं.
OAuth क्लाइंट आईडी एक सार्वजनिक आइडेंटिफ़ायर है. इसका इस्तेमाल, Google सर्वर पर ऐप्लिकेशन की पहचान करने के लिए किया जाता है.
पूरे डोमेन के लिए, डेटा का ऐक्सेस देने की सुविधा का सेट-अप
Google Workspace का सुपर एडमिन, Admin console में पूरे डोमेन के लोगों को डेटा का ऐक्सेस देने की सुविधा के साथ, सेवा खाता या OAuth क्लाइंट आईडी सेट अप कर सकता है.
- Admin console में, मुख्य मेन्यू > सुरक्षा > ऐक्सेस और डेटा कंट्रोल > एपीआई कंट्रोल पर जाएं.
- डोमेन के सभी उपयोगकर्ताओं के डेटा का ऐक्सेस दें में जाकर, डोमेन के सभी उपयोगकर्ताओं के डेटा का ऐक्सेस दें को चुनें.
- नया जोड़ें पर क्लिक करें.
- क्लाइंट आईडी फ़ील्ड में, सेवा खाते का क्लाइंट आईडी या ऐप्लिकेशन का OAuth क्लाइंट आईडी डालें. OAuth दायरे फ़ील्ड में, उन OAuth दायरों की सूची डालें जिन्हें सेवा खाते या ऐप्लिकेशन को दिया जाना चाहिए.
- अनुमति दें पर क्लिक करें.
अगर कोई एडमिन, Google Workspace Marketplace से किसी डोमेन के लिए कोई ऐप्लिकेशन इंस्टॉल करता है, तो उस ऐप्लिकेशन के इस्तेमाल किए जाने वाले सेवा खातों को मैन्युअल तरीके से सेट-अप करने की ज़रूरत नहीं होती. इंस्टॉल करने के दौरान, ज़रूरी अनुमतियां अपने-आप मिल जाती हैं.
संसाधन
- डोमेन के सभी उपयोगकर्ताओं के डेटा का ऐक्सेस देने के सबसे सही तरीके