Identity-Aware Proxy (IAP)を利用して、特定のユーザーが「スプレッドシートの編集」ができるかどうかまで制御することは可能か。

IAPはアプリケーションの認証ゲートウェイであり、アプリ内の詳細な操作権限(認可)はアプリ側で実装する。