https://developers.google.com/workspace/cloud-search/docs/guides/delegation?hl=ja
ドメイン全体の権限の委任とは
- 管理者がサービスアカウントに対し、ドメイン内の全ユーザーのデータへのアクセス権をまとめて付与する仕組み
- かなり危険！！
- これにより、サービスアカウントは個々のユーザーの許可を得ることなく、任意のユーザーになりすましてAPIを呼び出すことができる
- サービスアカウント単体では利用できない機能（Cloud Search APIなど）を、実ユーザーの権限を借りて実行するために使用される