为何Google Cloud Identity Policy API不反映密码长度等设置变更？

为什么API只返回预设值？ #

Cloud Identity Policy API的设计逻辑很明确：它仅返回你主动创建的自定义安全策略，而非所有生效的安全配置。你在Admin Console修改的密码最大长度，属于对Google内置基线设置的调整——初始的100位是默认基线，改成97只是调优了这个基线值，并没有创建新的自定义策略，所以API不会把这类修改后的基线设置返回给你。

官方文档里提到的“应返回的所有策略”，其实特指用户自定义的策略，并非涵盖Admin Console中可配置的所有参数。

该API是否返回活跃设置？ #

不返回。它的范围仅限于自定义策略，完全不包含对内置基线设置的修改结果，因此无法通过它获取当前实际生效的所有安全设置。

获取活跃安全设置的替代方案 #

使用Cloud Identity Admin API的settings相关接口即可，这个API专门用于管理和检索Cloud Identity的核心安全配置，包括密码复杂度、MFA要求等所有在Admin Console中可调整的参数。

具体可调用customers.getSettings方法，直接拉取组织级的当前活跃安全设置，其中就能看到你修改后的密码最大长度。

内容的提问来源于stack exchange，提问作者choker 454