Google Ad Manager API получил read-only OAuth scope

Google Ad Manager API получил read-only OAuth scope

Наконец-то нормальный доступ “посмотреть, но не трогать”.

Что изменилось:
— Ad Manager API теперь поддерживает read-only OAuth scope
— scope даёт читать данные и запускать отчёты
— прав на запись или изменение данных он не даёт
— новый scope: https://www.googleapis.com/auth/admanager.readonly

Важный нюанс: это только для Ad Manager API. Старый Ad Manager SOAP API read-only не поддерживает и дальше требует full-access scope. Да, легаси снова тащит за собой лишние риски.

Что делать:
— если интеграция уже работает, действий не требуется
— если пилите новый доступ для аналитики, отчётов, BI или внешних тулов — лучше просить read-only, а не раздавать полный доступ “на всякий случай”

Меньше лишних прав — меньше шансов, что кто-то или что-то случайно разнесёт настройки. Банальная гигиена, которую обычно вспоминают после пожара.