google-cloud-platform - 使用服务帐户创建 Google API 用户

Question

我正在尝试使用 Googles Directory API 和服务帐户创建用户。但是我收到了错误

googleapiclient.errors.HttpError: <HttpError 403 when requesting https://admin.googleapis.com/admin/directory/v1/users?alt=json returned "Not Authorized to access this resource/api". Details: "Not Authorized to access this resource/api">

我在 Google 控制台上创建了一个服务帐户并允许域范围的委派。它还说为我的项目启用了 Admin SDK API。但是我似乎无法创建用户。该文档使我有些困惑。这是我的实现

def create_googleuser(content, randpass):
    ''' This function creates a Google Apps account for a user passing webhook contents and password as arguments '''
    
    # Get User info from Webhook and store them in variables
    firstname = get_firstname(content)
    secondname = get_secondname(content)
    emailaddress = firstname + "." + secondname + "@example.com"
    
    # Connect to google API
    userscope = ['https://www.googleapis.com/auth/admin.directory.user']
    service_account_credentials = ('serviceaccountcredentials.json')
    credentials = service_account.Credentials.from_service_account_file(service_account_credentials, scopes=userscope)
    
    userservice = googleapiclient.discovery.build('admin', 'directory_v1', credentials=credentials)


    # Create a user dictionary with user details
    userinfo = {"primaryEmail": emailaddress,"name":{"givenName":firstname,"familyName":secondname},"password":randpass}
    print (emailaddress)

    # Create user through googleAPI    
    userservice.users().insert(body = userinfo).execute()

我认为我的实现是错误的，而不是权限，因为 serviceaccountcredentials.json 应该具有正确的权限。有什么建议么？

标签： google-cloud-platformgoogle-api-python-client

Answer 1

出现此错误有两种可能性。

1. 如果 API 方法需要使用模拟用户。

2. 如果被冒充用户没有启用相关服务。

案例 1 的解决方案：
按照文档模拟用户帐户。

案例 2 的解决方案：
在管理控制台中，打开用户信息并检查用户是否未暂停。

打开“应用程序”面板并检查相关服务是否“开启”。

可能是由于用户没有允许访问该服务的许可（Cloud Identity 而不是 Google Workspace），或者用户所在的单位部门已停用该服务。

此链接也可能会有所帮助。