Maaari kang magtakda ng mga pahintulot para sa mga API key na pag-aari ng user kapag gumagawa ng bagong secret key o nag-e-edit ng kasalukuyang key. Maaaring gumawa ng mga service account key ang mga user na may pahintulot na pamahalaan ang mga service account, na karaniwang mga may-ari ng organisasyon o proyekto. Kung hindi mo nakikita ang opsyong ito, hilingin sa isang may-ari na gumawa ng service account key. Hindi ipinapakita sa dialog ng paggawa ng key ang mga kontrol na ito sa pahintulot para sa mga service account key.
Lahat — Itinatakda ang lahat ng pahintulot para sa secret key. Ito ang default na setting.
Pinaghihigpitan — Nagbibigay-daan sa mga user na pumili ng mga partikular na saklaw ng API key para sa mga resource/endpoint. Nag-iiba-iba ayon sa resource ang mga available na pagpipilian at maaaring kabilang dito ang Wala, Magbasa, Magsulat, o mga pahintulot na partikular sa request.
Halimbawa, gagawa ka ng API key na sadyang walang pahintulot na Magbasa o Magsulat sa endpoint na /v1/assistants:
Read Only ― Itinatakda ang pahintulot na magbasa para sa lahat ng endpoint.