【发布时间】：2021-04-30 07:08:20
【问题描述】：
我正在尝试寻找一种方法来使用 GmailAPI 阅读 Google 私人群组的收件箱电子邮件。 我考虑过使用一个服务帐户，该帐户将成为该组的成员，并且只有读取权限。你知道我该怎么做吗？
谢谢，
丹
【问题讨论】：
标签： gmail-api service-accounts google-groups-api google-gsuite
【发布时间】：2021-04-30 07:08:20
【问题描述】：
您需要从 gsuite 域设置域范围的委派，以便通过 gmail 使用服务帐户。
- 打开服务帐户页面。如果出现提示，请选择一个项目。
- 单击添加创建服务帐户，输入服务帐户的名称和描述。您可以使用默认服务帐号 ID，也可以选择其他唯一的 ID。完成后点击创建。
- 后面的服务帐户权限（可选）部分不是必需的。 - 单击继续。 在授予用户对此服务帐户的访问权限屏幕上，向下滚动到 - 创建密钥部分。点击添加创建密钥。
- 在出现的侧面板中，为您的密钥选择格式：建议使用 JSON。
- 单击创建。您的新公钥/私钥对已生成并下载到您的机器；它是该密钥的唯一副本。有关如何安全存储它的信息，请参阅管理服务帐号密钥。
- 在保存到您计算机的私钥对话框中单击关闭，然后单击完成返回到您的服务帐户表。
Perform Google Workspace Domain-Wide Delegation of Authority
【讨论】：
-
但是域范围的委派将允许我的服务帐户访问所有用户数据？如果我希望它只访问一个组的邮件怎么办？