我可以使用Gmail API访问同一域中其他用户的邮件列表和设置吗？

Question

我正在编写一个automation CLI脚本代码，用于读取G Suite用户别名及其Gmail发送设置。此脚本不能与用户交互。

我用超级管理员用户帐户设置一切。用超级管理员用户设置服务号，并设置域范围的委托。我可以使用管理SDKAPI列出域中的用户，我可以获得超级管理员用户的Gmail设置。但是如果我试图读取域中其他普通用户的Gmail设置，它会失败，出现此错误。

{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "forbidden",
    "message": "Delegation denied for [e-mail]"
   }
  ],
  "code": 403,
  "message": "Delegation denied for [e-mail]"
 }
}

它允许使用Gmail API读取相同谷歌办公套件域电子邮件设置中的其他用户吗？还是总是被禁止？我应该怎么做才能读取他们的电子邮件设置？

Answer 1

您正试图使用您的超级管理员授权凭据从其他用户访问设置，而您的超级管理员授权凭据没有这种访问权限。无法使用超级管理员凭据检索其他用户设置。

您需要为每个用户生成委派凭据，并使用这些凭据检索每个用户的设置信息。