Delegação em todo o domínio
Uma permissão do Google Workspace que deixa um app aprovado agir nas configurações dos usuários de todo o domínio.
A delegação em todo o domínio permite que um superadministrador do Google Workspace autorize uma conta de serviço a chamar APIs do Google em nome dos usuários do domínio, limitada a escopos específicos.
Para assinaturas, os escopos costumam ser acesso somente leitura ao diretório e gerenciamento das configurações do Gmail. Assim o app pode atualizar a assinatura de cada usuário sem que ele precise fazer login.
Os administradores podem revisar ou revogar o acesso delegado a qualquer momento no Google Admin Console, em Segurança > Controles de API.