企业级目录管理标准
仅 Workspace 客户可用(个人 Google 账户不行)
Workspace Admin Console 创建 service account 并 delegate domain-wide authority。POST /admin/directory/v1/users 创建用户。
可用率 · 30 天窗口
关于这个 API
Admin SDK 是 Google Workspace 的企业管理 API 家族,包括 Directory(用户/组/设备)、Reports(审计日志/使用报表)、Calendar Resource(会议室管理)等子 API。它是所有 Workspace 自动化的入口——典型用法是入职自动化(HR 系统给 Workday 同步员工 → 自动调 Directory API 创建账户、加入合适的组、配置邮件别名)、离职处理(员工离职 → 立即 suspend 账户、转交 Drive 文件、撤销设备)、和合规审计(每月导出 Reports 检查异常登录)。Workspace 是企业市场的核心 GCP 产品,几乎所有 Workspace 客户都会用 Admin SDK 做自动化。
你可以做什么
- 1HR 系统同步员工到 Workspace(入职/离职自动化)
- 2批量管理组成员
- 3审计员工登录和文件访问
- 4设备管理(Chromebook 配置)
优劣对比
优点
- 企业级目录管理标准
- 丰富的审计 + 报表能力
- 和 Workspace 各产品(Gmail、Drive、Meet)深度集成
注意事项
- 仅 Workspace 客户可用(个人 Google 账户不行)
- 需要 super admin 或合适的 admin role 才能调用
示例请求
curl https://google.com/<endpoint>快速开始
Workspace Admin Console 创建 service account 并 delegate domain-wide authority。POST /admin/directory/v1/users 创建用户。
常见问题
需要 service account 还是 OAuth user token?+
管理员级别操作用 service account + domain-wide delegation;只读个人数据用 OAuth user token。
能管理外部用户吗?+
不能创建外部用户,但可以邀请到组(contact group)做协作。
技术细节
- 认证方式
- unknown
- 计费
- unknown
- 协议
- REST
- SDK
- python, javascript, go, java, csharp
- 响应时间
- 46 ms
- 上次巡检
- 2026/5/12 07:37:30
更多来自 Google 的 API
AdMob API 可读取 accounts、apps、adUnits 与 adSources,并生成 mediation 与 network 报表。
AdSense Host API 支持 accounts、adclients、adunits、reports 和 adcode 生成,适合托管式广告平台集成。
Apigee API 可管理 API proxy、deployments、attributes 与 organizations,适合把 API 网关运维接入自动化流程。
Google BigQuery API 是 GCP 旗舰数据仓库的 REST 接口:执行 SQL 查询、管理 datasets/tables、流式插入、ML 内置。
Binary Authorization API 用于管理 attestors、IAM policy 与镜像验证流程,面向 GKE 和 Anthos 的发布门禁。
Business Profile Performance API 能拉取 location 指标时间序列和 search keyword impressions,服务 Google 商家资料分析。
Google Calendar API 让应用程序化创建、读取、更新日历事件,是日程类应用最常用的集成。
Chrome Management API 管理企业 Chrome 浏览器和 Chrome OS 设备:策略下发、扩展程序管控、用户活动报告。
