Я настраиваю приложение, которое поддерживает аутентификацию OpenID Connect, используя мой домен G-Suite для поддержки единого входа. Чтобы настроить разрешения для каждого пользователя, мне нужно сопоставить OIDC с внутренним идентификатором пользователя приложения. В реализации OIDC от Google предметом является числовой идентификатор пользователя, который остается неизменным, даже если пользователь переименован. Google рекомендует использовать его вместо адреса электронной почты для идентификации пользователей.
В консоли администратора G-Suite очень легко получить список всех пользователей моего домена и их адреса электронной почты, но я не вижу никакого способа получить массовый список всех идентификаторов пользователей. Он не включается в загружаемый список пользовательских данных со страницы «Пользователи» в консоли администратора, даже если выбран вариант включения всех доступных столбцов.
Как лучше всего получить список идентификаторов пользователей Google всех моих пользователей?