Mit Sammlungen den Überblick behalten
Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.
Authentifizierung und Autorisierung
Die meisten Google Cloud APIs gewähren Nutzern, Gruppen oder Dienstkonten Berechtigungen auf Grundlage ihrer IAM-Rollen. Die Cloud Identity Groups API gewährt Berechtigungen jedoch auf Grundlage der folgenden drei Autorisierungsmodi:
Administratorautorisierung
Autorisierung für Nutzer ohne Administratorberechtigungen
Namespace-Autorisierung
In diesem Leitfaden werden die einzelnen Autorisierungsmodi erläutert.
Administratorautorisierung
Mit dem Modus Administratorautorisierung wird einem Nutzer Vollzugriff auf alle Google Groups-Gruppen in einer Domain gewährt. Jeder Nutzer mit der Administratorberechtigung "Gruppen" hat die Administratorautorisierung. Nur der Super Admin der Domain kann einem Nutzer die Administratorberechtigung "Gruppen" zuweisen.
Autorisierung für Nutzer ohne Administratorberechtigungen
Die Autorisierung für Nutzer ohne Administratorberechtigungen ist ein Autorisierungsmodus für Google Groups-Gruppen, mit dem Nutzern, die keine Administratoren sind, Zugriff auf Google Groups-Gruppen gewährt wird. Dies erfolgt auf Grundlage der Domaineinstellungen, der Gruppeneinstellungen und im Falle von Berechtigungen für eine einzelne Gruppe der Mitgliedschaftsrollen in dieser Gruppe.
Standardmäßig können alle Nutzer Gruppen in dieser Domain erstellen. Domainadministratoren können die Domaineinstellungen für Google Groups-Gruppen jedoch über die Admin-Konsole ändern. Informationen zum Ändern von Domaineinstellungen finden Sie unter Freigabeoptionen für Google Groups for Business festlegen.
Die Inhaber dürfen Berechtigungen für jede Mitgliedschaftsrolle einer Gruppe festlegen.
Die Standardeinstellungen sehen so aus:
Nichtmitglieder können die Gruppe und deren Details sehen, wenn sie schreibgeschützte GroupsService APIs aufrufen. Außerdem können sie durch den Aufruf von schreibgeschützten MembershipsService APIs die Mitgliedschaften und deren Details sehen.
Mitglieder haben dieselben Berechtigungen wie Nichtmitglieder.
Manager haben alle Berechtigungen von Mitgliedern sowie die Berechtigung zum Verwalten von Mitgliedschaften und Mitgliedschaftsrollen für Nichtmitglieder.
Inhaber haben alle Berechtigungen von Managern sowie die Berechtigungen zum Ändern der Metadaten der Gruppe, zum Löschen einer Gruppe und zum Verwalten aller Mitgliedschaften und Mitgliedschaftsrollen.
Die Namespace-Autorisierung ist ein Autorisierungsmodus für Identitätsgruppen, mit dem Dienstkonten Zugriff auf Identitätsgruppen gewährt wird, die aus derselben Identitätsquelle synchronisiert werden. Die Namespace-Autorisierung kann nur von Cloud Search gewährt werden.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-09-04 (UTC)."],[[["\u003cp\u003eThe Cloud Identity Groups API uses three authorization modes: Admin authorization, Non-admin authorization, and Namespace authorization.\u003c/p\u003e\n"],["\u003cp\u003eAdmin authorization provides full access to all Google Groups in a domain, granted to users with the \u003cem\u003egroups administrator privilege\u003c/em\u003e.\u003c/p\u003e\n"],["\u003cp\u003eNon-admin authorization allows access based on domain settings, group settings, and a user's membership roles within a group.\u003c/p\u003e\n"],["\u003cp\u003eNamespace authorization, only granted by Cloud Search, gives service accounts access to identity groups from the same identity source.\u003c/p\u003e\n"],["\u003cp\u003eNon-admin authorization role permissions vary between non-members, members, managers and owners, with each one receiving progressively more permissions than the previous.\u003c/p\u003e\n"]]],[],null,["# Authentication and authorization\n================================\n\nMost Google Cloud APIs grant permissions to users, groups, or service\naccounts based on their\n[IAM roles](https://cloud.google.com/iam/docs/understanding-roles). However,\nthe Cloud Identity Groups API grants permissions based on these three\nauthorization modes:\n\n- Admin authorization\n- Non-admin authorization\n- Namespace authorization\n\nThis guide explains each of these authorization modes.\n\nAdmin authorization\n-------------------\n\nThe *Admin authorization* mode grants a user full access to all Google Groups in\na domain. Any user who has the\n[*groups administrator privilege*](https://support.google.com/a/answer/1219251)\nhas Admin authorization. Only the\n[super administrator](https://support.google.com/a/answer/2405986) for the\ndomain can grant a user the groups administrator privilege.\n\nFor more information on granting groups administrator privilege, refer to\n[Assign administrator roles to a user](https://support.google.com/a/answer/172176).\n\nNon-admin authorization\n-----------------------\n\n*Non-admin authorization* is an authorization mode for Google Groups that\ngrants non-administrator users access to Google Groups based on the domain\nsettings, group's settings and, in the case of permissions on an individual\ngroup, their [membership roles](/identity/docs/groups) in that groups.\n\nBy default, all users are able to create groups in that domain. However,\ndomain administrators can modify the domain settings for Google Groups using the\nAdmin Console. For information on modifying domain settings, refer to\n[Set Groups for Business sharing options](https://support.google.com/a/answer/167097).\n\nThe owners are able to set the permissions for each membership role for a group.\nDefault settings are as follows:\n\n- Non-members can see the group and its details when calling read-only\n `GroupsService` APIs. They can also see memberships and their details when\n calling read-only `MembershipsService` APIs.\n\n- Members have the same permissions as non-members.\n\n- Managers have all the permissions of members, plus the permission to\n manage memberships and membership roles for non-owner members.\n\n- Owners have all the permissions of managers, plus the permissions to\n modify the group's metadata, delete a group, and manage all memberships and\n membership roles.\n\nTo modify group settings,\n[Create a group and choose group settings](https://support.google.com/groups/answer/2464926).\n\nNamespace authorization\n-----------------------\n\n*Namespace authorization* is an authorization mode for identity groups that\ngrants service accounts access to identity groups synced from the same identity\nsource. Namespace authorization can only be granted by\n[Cloud Search](https://developers.google.com/cloud-search)."]]
