Oauth 2.0 Gmail API-范围

我正在使用一个服务帐户和描述的域范围的授权，并且我能够从该特定域上的所有电子邮件帐户获取所有电子邮件。我使用的范围是

是否有任何方法可以从整个域中排除某些电子邮件帐户（例如管理员电子邮件帐户）？是否有不同的程序来实现这一点

为了进一步阐明我的意思，这里有一个我想做的例子：

服务帐户将能够访问示例_a@domain.com，例如_b@domain.com但是不是admin@domain.com

---

谢谢

使用服务帐户进行域范围授权时，无法删除对某些帐户的访问权限。要么全力以赴，要么一事无成。如果您的安全要求禁止直接访问部分域帐户，则需要使用常规OAuth 2.0身份验证，而不是服务帐户。

谢谢您的回答。如果我错了，请纠正我。基于此：除“服务帐户”之外的所有其他方法都需要用户登录和同意。这是正确的吗？