App-bejelentkezés és postafiók-jogosultság

A bejelentkezett alkalmazásfelhasználó és a csatlakoztatott Gmail-postafiók külön identitás. A Google-bejelentkezés nem ad adminisztrátori hozzáférést, és nem helyettesíti a Gmail-hozzájárulást. Mindkettőt a Google Cloud beállításán keresztül állítsd be.

Az actor az az alkalmazásfelhasználó, aki egy műveletet kér. A csatlakoztatott fiók köti össze az actort egy belső postafiók-UUID-vel és egy ellenőrzött Google-alannyal. A postafiók-sor a postafiók-felhasználó azonosítóját használja, nem a bejelentkezési e-mail-címet vagy a Google e-mail-címet.

A jogosultság (grant) rögzíti a megengedett hozzáférést. Ilyen például a MailGen-modell-jogosultság vagy a postafiók-hatókörökhöz adott Google-hozzájárulás. A hitelesítő forrás (credential source) azonosítja az ellenőrzött OAuth-jogosultságot vagy a delegált Workspace-jogosultságot, amelyet a postafiók használ. Ennek házirendje határozza meg, hogy a forrás érvényes marad-e, és mely szolgáltatói műveleteket támogatja. Egyik sem az actor személyes tartalom-titkosító kulcsa. Lásd: identitási fogalmak.

Az új műveletekhez az actor számára látható aktív kapcsolat és aktuális jogosultság kell. A tartós végrehajtás ellenőrzi a mentett, aláírt bizonyítékot az elfogadott műveletről, az úgynevezett befogadást (admission). Ellenőrzi az eredeti szolgáltatói és forrás-kötést is. Lásd: háttérmunka-fogalmak. A végrehajtás ellenőrzi a jelenlegi postafiók-láthatóságot és ugyanazt a hitelesítő forrást. A forrás visszavonása vagy érvénytelen bizonyíték blokkolhatja a végrehajtást. Egy későbbi csoportváltozás önmagában nem törli a már elfogadott munka érvényes befogadását.

Ha a bejelentkezés működik, de a levelek nem töltődnek be, nézd meg a külön postafiók-hozzájárulás és az onboarding állapotát. Bizonytalan írás újrapróbálása előtt olvasd el a sorrendhelyreállítást.