Google Workspace Updates JA: ドメイン全体の委任なしで、サービスアカウントから Google Groups API にアクセスする

ドメイン全体の委任（英語）も管理者権限の借用も必要とすることなく、サービスアカウントから Goups API に直接アクセスできるようになりました。これには次の利点があります。

Admin SDK roles API（英語）および管理コンソールのロールに関する記事に記載されている手順を使用して、サービスアカウントに管理者ロールを割り当てられる。
管理者ロールが付与されたサービスアカウントで、Admin SDK Groups API（英語）および Cloud Identity Groups API を使ってグループを顧客レベルで管理できる。
グループのオーナーまたはマネージャーのロール（管理者以外）が付与されているサービスアカウントで、Cloud Identity Groups API を使ってグループを管理できる。
アクターとしてサービスアカウントの正確な監査ログを表示できる。

管理者とデベロッパー

Google グループでサービスアカウントを使用することで、ビジネス向けアプリのデータアクセスを必要に応じて提供できるほか、さまざまな管理タスクを自動化できます。

これまでは、必要なすべてのデータアクセスをサービスアカウントに付与するには、ドメイン全体の委任（英語）および管理者権限の借用を使用する必要があり、これにより必要以上に広範な特権がサービスアカウントに付与されたり、監査ログの解釈が難しくなったりすることがありました。

API の直接アクセスを有効にすることで、今後はサービスアカウントを使用して重要なビジネス向けアプリを簡単に有効にできる一方、セキュリティとコンプライアンスに対する確固たる取り組み方針もさらに簡単に維持できるようになります。

管理者: この機能はデフォルトでご利用いただけます。新しいサービスアカウントと既存のサービスアカウントのどちらでも使用できます。ご利用を開始される場合は、Groups API による認証の設定ガイドをご覧ください。組織での Google グループの管理、サービスアカウントの作成、Cloud Identity Groups API の使用、管理コンソールでの監査ログの確認の手順については、G Suite 管理者用ヘルプセンターで詳細をご確認ください。
エンドユーザー: エンドユーザーへの影響はありません。

API ロールの割り当て: リリースは完了しています
管理コンソールのロールに関するページの更新: 即時リリース / 計画的リリースを利用しているドメイン: : 2020 年 8 月26 日より段階的に展開（最長 15 日で更新されます）
サービスアカウント API アクセス: リリースは完了しています

2020年9月2日水曜日