创建和管理 Google 群组

【问题标题】：Create and manage Google groups创建和管理 Google 群组
【发布时间】：2021-10-29 03:37:57
【问题描述】：

我了解到群组管理是通过“Google Workspace”完成的，并且需要 GCP 角色范围之外的特定权限。

我正在寻找一种简单的方法来直接（无需模拟）使用 GCP 服务帐户，以便运行 gcloud 命令以将该服务帐户管理组，例如：

gcloud identity groups memberships add --group-email="my@group.com" --member-email="my@user.com"

# OR

gcloud identity groups create my@group.com --organization="example.com"

【问题讨论】：

标签： google-cloud-platform google-workspace google-iam google-identity google-groups

【解决方案1】：

看到这个，>https://workspaceupdates.googleblog.com/2020/08/service-accounts-in-google-groups-beta.html

服务帐户现在可以直接访问 Groups API，而无需域范围的委派和管理员模拟。这意味着您可以：使用 Admin SDK 角色 API 和管理控制台角色页面将管理员角色分配给服务帐号。使用具有管理员角色的服务帐号，通过 Admin SDK Groups API 和 Cloud Identity Groups API 在客户级别管理群组。使用具有群组所有者或管理员角色（非管理员）的服务帐号通过 Cloud Identity Groups API 管理群组。以服务帐户作为参与者查看准确的审核日志。

【讨论】：