awa2/DelegationによるGSuite Domainの管理.md

## DelegationによるGSuite Domainの管理.md

      
    Raw
  

              DelegationによるGSuite Domainの管理.md
            
          
    Delegationとは

GSuiteは、そのドメイン全体を、サービスアカウントに対して委任することができる。
GSuite Admin Consoleから、委任するサービスアカウントを指定し、委任するスコープを設定できる
GSuite Become

このDelegationの仕組みを利用することで、指定されたスコープのユーザーのアクセストークンをサービスアカウントが取得することができる。
これは、ユーザーになりすます（Become）してアクセスされるため、プラバシーに配慮が必要。
const jwtClient = new google.auth.JWT({
  keyFile: path.join(__dirname, "credentials.json"),
  scopes: ['https://www.googleapis.com/auth/admin.directory.group.readonly'],
  subject: $EMAIL_ADDRESS
});

$EMAIL_ADDRESSの部分に、Becomeしたいユーザのメールアドレスを指定する。