非托管用户登录Chromebook时AdminDirectory.Chromeosdevices返回recentUsers[0].email为空

该现象是Google Workspace Admin SDK的既定设计，核心原因如下：

• 隐私合规与租户数据隔离规则：Google Workspace Admin SDK严格遵循数据最小化与隐私保护要求，仅向租户管理员返回当前组织内受管理用户的身份数据。不属于当前租户的用户（如个人Gmail账号、其他企业租户的账号）的身份信息属于第三方隐私范畴，接口不会向外暴露，因此对应email字段直接返回空值。
• recentUsers字段的设计逻辑：该数组本身仅会收录登录过该设备的、归属于当前租户的受管理用户条目。非受管理用户登录设备时，接口仅会记录“存在非受管理用户登录行为”，但不会填充email、用户ID等身份标识字段，因此访问recentUsers[0].email时会得到空值或者undefined。
• 权限校验限制：即使你授予了管理员账号Chrome设备管理的全部权限，也没有权限获取租户外用户的身份信息，这是Google API的底层限制，无法通过调整权限、参数配置突破。

你可以对现有代码补充判空逻辑避免异常，优化后的参考代码如下：

function testDevices() {
  var optionalArgs = { 
    maxResults: 200,
    orderBy: 'serialNumber'
  };
  var arrValues = [];
  // 获取设备状态
  var response = AdminDirectory.Chromeosdevices.list("my_customer", optionalArgs);
  var devices = response.chromeosdevices;
  if (devices && devices.length > 0) {
    Logger.log('Testing:');
    for (i = 0; i < devices.length; i++) {
      var device = devices[i];
      var ip = "";
      // IP字段判空处理
      if (device.lastKnownNetwork){ 
        ip = device.lastKnownNetwork[0].ipAddress;
      }
      // 新增recentUsers字段判空逻辑
      var userEmail = "非受管理用户/无登录用户";
      if (device.recentUsers && device.recentUsers.length > 0 && device.recentUsers[0].email) {
        userEmail = device.recentUsers[0].email;
      }
      Logger.log(`Device ${device.serialNumber} IP:${ip} - ${userEmail}`);
    }
  }
}

内容的提问来源于stack exchange，提问作者Riccardo