尝试将成员添加到Google组（目录服务API，。NET）时获得的权限不足[403]

Question

当尝试使用。NET中的Google Directory Services API将成员添加到组中时，仍然没有获得足够的权限[403]。

*我们设置了一个Google域。br>*用户xxxxx是该域的管理员。br>*我已作为用户xxxxx登录到管理控制台并创建了一个服务帐户。

*获取该服务帐户的关联/生成的Google ClientID，并为其提供以下作用域:

https://www.googleapis.com/auth/admin.directory.group
https://www.googleapis.com/auth/admin.directory.group.member
https://www.googleapis.com/auth/admin.directory.user

*该组是在我们的域中创建的组。它是一个有效的组。我可以手动从中添加/删除用户。br>*用户xxxxx是组的所有者和成员。br>*我尝试添加的用户是我们域中的有效帐户。br>*xxxxx帐户和服务帐户都已设置并运行，因此我可以使用Google Directory Services API以编程方式在我们的域中创建用户，没有任何问题。（即已启用管理SDK等）。

我用来尝试向组中添加用户的html" target="_blank">代码段非常简单:

GroupsResource.GetRequest grGet = m_service.Groups.Get("[e-mail]");//Existing group
string szGroupID = grGet.GroupKey;
Member userMember = new Member();    
userMember.Email = "[e-mail]";//Existing user
userMember.Role = "MEMBER";
m_service.Members.Insert(userMember, szGroupID).Execute();

null

Answer 1

我用下面的服务声明测试了您的代码，它工作得很顺利。

String serviceAccountEmail = "Enter your service account email";
        var certificate = new X509Certificate2("GoogleDirectoryManager-xxxxxxxxxx.p12", "Enter your Key", X509KeyStorageFlags.Exportable);

        ServiceAccountCredential credential = new ServiceAccountCredential(
        new ServiceAccountCredential.Initializer(serviceAccountEmail)
        {
            User = "Enter an Admin Email for the Domain",

            Scopes = new[] { DirectoryService.Scope.AdminDirectoryUser, DirectoryService.Scope.AdminDirectoryGroupMember }
        }.FromCertificate(certificate));

您可能需要指定正确的作用域和/或与您的google API服务帐户相关联的服务帐户，该帐户在域API客户端访问中被授权。