使用服务帐户的Google Admin SDK身份验证

Question

我的团队目前正在开发一个应用程序，使用Admin SDK在GCP中列出公司的域用户，用于入职和非入职目的。

我们使用一个服务帐户来完成这个任务，并且在Google Admin's advanced settings中添加了 作用域。管理SDK API被激活，我们可以在凭据区域中看到服务帐户。

当我们使用参数 和 调用https://www.googleapis.com/admin/directory/v1/usersendpoint时，同时使用由oauth2l生成的访问令牌，我们会收到以下消息:

{
   "error": {
       "errors": [
           {
               "domain": "global",
               "reason": "forbidden",
               "message": "Not Authorized to access this resource/api"
           }
       ],
       "code": 403,
       "message": "Not Authorized to access this resource/api"
   }
}

是否存在任何我们没有预见到的域限制？

Answer 1

null

null

https://developers.google.com/identity/protocols/oauth2serviceaccount

和一些代码示例，请参见:

https://developers.google.com/admin-sdk/directory/v1/guides/development