限制服务帐户的 G Suite 域范围委派

Limiting G Suite Domain-wide Delegation for a service account

我正在开发一个企业应用程序,该应用程序将被域管理员授予访问电子邮件数据的权限。我已经为该应用程序启用了域范围内的委派。但是根据客户的反馈,我希望能够将我的应用程序的访问权限限制为域中的特定组,例如金融。这将允许域管理员仅为公司中实际使用该产品的用户授予对我们应用程序的电子邮件访问权限。

是否有任何方法可以将已授予域范围委派的应用程序限制为域中的一个或多个特定组或组织单位?

如果您有 Google 个组织单位,那么您可以这样限制。财务组织单位将被授予访问该应用程序的权限。