在管理员可能不属于的驱动器中查找给定的文件ID

Question

我正在使用Google drive API，并希望允许我的用户通过ID从其GSuite组织内的任何共享驱动器获取给定文件的名称。

我正在使用服务帐户进行身份验证，并已在组织的管理控制台中授予我的服务帐户用户适当的权限/范围：

https://www.googleapis.com/auth/admin.directory.user.readonly https://www.googleapis.com/auth/admin.directory.group.readonly https://www.googleapis.com/auth/admin.directory.group.member.readonly https://www.googleapis.com/auth/admin.directory.domain.readonly https://www.googleapis.com/auth/drive

因为帐户的管理员用户不能访问每个驱动器中的每个文件，如果管理员用户没有访问权限，则试图通过fileID查找单个文件的请求将失败。查询这个特定文件的唯一方法似乎是找到一个有权访问每个共享驱动器的用户，然后查询该共享驱动器的文件ID，看看它是否存在。

例如，如果我使用管理员用户设置查询Drives:list，我可以看到组织内的所有驱动器（包括作为管理员无权访问的驱动器）。

如果我试图使用files:list列出这些驱动器中的文件，请使用以下代码。

corpora=drive&driveId={xxxxx}&includeItemsFromAllDrives=true&includeTeamDriveItems=true

我将收到403和一个错误，说明：

{"消息"："尝试的操作需要共享驱动器成员资格。"}

从留档似乎没有类似的useDomainAdminAccess查询文件时。

如果管理员用户无法访问这些驱动器上的文件，是否只有检索它们的html" target="_blank">方法才能找到在冒充它们时有权访问驱动器的用户？

Answer 1

共享驱动器属于OU本身，而不是任何用户。他们可以被指派为管理员，其中可能包括也可能不包括域管理员。还要记住，OU的共享驱动器设置由超级管理员管理，超级管理员可以为OU中共享驱动器的管理员设置预防规则。考虑到上述情况，您的问题是“如果管理员用户无法访问这些驱动器上的文件，那么检索这些文件的唯一方法是找到一个在冒充他们时可以访问驱动器的用户”。如果您不想让管理员成为驱动器的管理者，我会说这是正确的。

看见https://support.google.com/a/answer/7337554?hl=en用于共享驱动器访问级别。