ディレクトリAPIを呼び出すことができません

Question

GSuite APIと統合して、毎日のジョブでグループメンバーとそのユーザーの詳細を取得する必要があります。

私はガイドを踏襲してきました：

1. セットアップサービスアカウント
2. Google管理」GSuiteで "APIへのアクセスを有効にする" にチェック "Googleクラウドコンソール"
3. で "管理SDK" が有効" - >『APIリファレンス』
のサービスアカウントに付与された権限
4. 『次で』APIクライアントアクセスを管理する：
   1. ビュー・グループのサブスクリプションドメイン上のドメイン上のhttps://www.googleapis.com/auth/admin.directory.group.member.readonly
   2. ビュー・グループドメイン上のhttps://www.googleapis.com/auth/admin.directory.group.readonly
   3. ビューのユーザーhttps://www.googleapis.com/auth/admin.directory.user.readonly

しかし、私は私が呼ぶしようとすると、得た回答： - https://www.googleapis.com/admin/directory/v1/groups/ {グループid} /メンバー、または - https://www.googleapis.com/admin/directory/v1/users/ {ユーザーのメール}

私はこのリソース/ apiにアクセスする権限がありません。

CURLを使用してアクセストークンを交換しようとしましたが、JAVA SDKを使用しようとしましたが、どちらも同じエラーを返しました。

私が何かを逃したかどうか教えてください。どうもありがとう。

Answer 1

いいえ、私は欠けている部分を見つけました。

誰かが同じ問題に直面する場合は、accessTokenを交換するときに「sub = [super admin] @ [your domain]」を追加するだけです。これで問題は解決します。