Google雲端平臺以編程方式通過API創建用戶帳戶

Question

我想通過API以編程方式創建一個訪問我的Google雲端平臺的新帳戶。

我已經在爲GSUITE做準備（通過OAUTH配置用戶），是否也可以對Google Cloud Platform也這樣做？

是否有可能通過電子郵件的邀請爲「非谷歌」外部賬戶做到這一點？

已經在GSuite中設置了OAUTH，是否可以使用相同的標記/帳戶來執行此操作（可能分配更多範圍）？

這個API（https://cloud.google.com/iam/docs/granting-changing-revoking-access）是唯一可用的嗎？

Answer 1

更新IAM策略確實是使用API​​授予「純粹GCP」級別訪問權限的唯一方法。

但是，您可以將項目中的某個角色授予Google小組（如果您需要不同的訪問權限級別），然後使用GSuite Admin SDK來簡單管理該小組。