如何控制Google Admin Domain-wide Delegation中服务账号的显示名称

可行操作步骤 #

1. 移除异常条目后重新添加

• 进入Google Admin后台「安全 > API控制 > 全域权限委派」页面，找到显示名称异常的服务账号条目，直接删除
• 等待15~30分钟让Google后台缓存完成同步，不要立即重新添加同个服务账号的委托
• 同步完成后，手动输入目标服务账号的客户端ID，重新配置对应的OAuth授权作用域并保存，此时列表会拉取该客户端ID当前绑定的最新服务账号显示名

2. 若上述操作无效，强制刷新显示名缓存

• 进入Google Cloud Platform的IAM > 服务账号页面，找到目标服务账号，编辑其显示名为一个从未在当前Google Workspace环境下使用过的全新名称后保存
• 等待1小时左右让GCP与Google Workspace的目录数据完成跨产品同步
• 再按第一步的操作删除旧委托、重新添加新委托，待新名称正常显示后，可按需将服务账号显示名修改回你需要的内容，后续同步完成后委托列表的名称也会同步更新

相关说明 #

该问题本质是Google Workspace后台对服务账号客户端ID的显示名缓存冲突：同一个客户端ID首次在对应Workspace的全域委托列表中添加时，系统会留存当时的显示名缓存，就算后续源服务账号删除、同客户端ID绑定新的服务账号，缓存也不会自动更新，必须手动触发缓存刷新。尽量不要给已删除过的服务账号对应的客户端ID重复配置全域委托，跨项目复用客户端ID也会大概率触发该缓存异常。

内容的提问来源于stack exchange，提问作者Arnaud P