Python ETL

Question

我正试图为构建一个目录同步ETL，但我从代码片段中得到403。

from google.oauth2 import service_account
from googleapiclient.discovery import build

SCOPES = ['https://www.googleapis.com/auth/admin.directory.user.readonly']
SERVICE_ACCOUNT_FILE = './credentials.json' #TODO: these creds need to be passed in more safely.

credentials = service_account.Credentials.from_service_account_file(
        SERVICE_ACCOUNT_FILE, scopes=SCOPES)

service = build('admin', 'directory_v1', credentials=credentials)

results = service.users().list(domain='mydomain.com').execute()
users = results.get('users', [])

服务帐户已被授予域范围的委托，并且应该能够访问API。其他类似的帖子提到，域管理员必须批准请求，但如果我需要在没有任何管理员干预的情况下每周运行多次，这是没有意义的。

Answer 1

使用用户API需要用户管理管理角色(或等效的自定义角色)。您可以使用将此角色授予服务帐户。，这样就完全不需要域范围的委托了.