google-cloud-platform - 文档 GCP 服务帐户委派

我需要一份说明何时从任何重要来源在 Google Cloud Platform 中使用服务帐户委派或域范围委派的文档。

寻找我找不到您何时需要/建议在任何具有一定重要性的文档中使用它们。这是一个问题，因为一个人自己的上级永远不会接受一个无名小卒推荐的请求。

标签： google-cloud-platformservice-accounts

我在三个方面使用委托。其中两个区域授权是强制性的，通常使用一个授权。

G 套件：

要通过软件应用程序对 G Suite 中的帐户执行操作，需要使用服务帐户和委派：执行 G Suite 域范围的权限委派

警告：这给了一个人（服务帐户）很大的权力，只有在需要的情况下才应该给予考虑。

访问令牌：

创建短期访问令牌通常使用委托（想想 AWS STS）：委托请求权限

数据签名：

要使用签名（使用服务帐户私钥）需要委托（在这种情况下称为模拟）：服务帐户