세밀한 API 키 제한에서 많은 엔드포인트 누락

그룹에 추가할 수 있는 사람을 제한하려는 거라면, 해당 그룹에만 접근 권한이 있는 사용자를 하나 만들어서 사용하면 안 될까요? 예를 들어, 그룹 설정에서 그룹 소유자가 멤버를 관리할 수 있도록 구성하면 되는 거죠. 사용자 제한이 이미 있으니까 API 키 제한은 굳이 필요하지 않잖아요, 맞죠?