Du coup dans les pistes (et libre à toi de répondre au besoin différemment) :
une blacklist
un double check avec Octopod (car si j'ai accès à Octopod, pas de raisons que je vois pas le jobboard)
utiliser l'API Google Directory pour identifier l'Organization du compte (cette info n'est pas présent dans le token OAuth2 de Google), sachant que ces externes appartiennent toujours à des sub-organizations de mon côté.
Du coup dans les pistes (et libre à toi de répondre au besoin différemment) :
voici les comptes à blacklister :