Что такие роли минимального пользователя/разрешения на использование Google Email Audit API

Question

Я получаю начать с администратора Google Apps SDK> Email Audit API, можно успешно назвать API

GET https://apps-apis.google.com/a/feeds/compliance/audit/mail/monitor/{domain name}/{source user name}

с использованием OAuth маркера разрешено супер-администраторской учетной записью, но я не могу использовать супер-админ для создания моей службы из-за проблемы с разрешением.

У нас есть еще одна учетная запись, используемая для использования этого API, мы хотим настроить пользовательскую роль для этой учетной записи, чтобы свести к минимуму разрешение на предоставление этой учетной записи, но нам не удалось найти правильное разрешение API проверки электронной почты.

Итак, мой вопрос: каковы минимальные роли/разрешения в панели администратора Google, чтобы пользователь мог использовать ВСЕ Функция API аудита электронной почты?

Answer 1

Вы можете проверить это support page привилегии, которые могут быть связаны с ролями администратора в консоли администратора Google. Вы также можете обратиться к этому SO thread, который рекомендует использовать service account. «После отправки по электронной почте поддержки Google я узнал, что могу просто использовать OAuth2 для учетной записи суперпользователя, которая создала приложение на консоли разработчика». Надеюсь, что это поможет!