Wenn Sie einschränken möchten, wer zur Gruppe hinzufügen kann, können Sie nicht einfach einen Benutzer erstellen, der nur Zugriff auf diese Gruppe hat? Konfigurieren Sie die Gruppe so, dass Gruppeneigentümer Mitglieder verwalten können? Sie benötigen nicht einmal API-Schlüsselbeschränkungen, da Sie Benutzerbeschränkungen haben, oder?