Разрешения на загрузку пользователей, принадлежащих к группе, с помощью API администратора Google GSuite - PullRequest
0 голосов
/ 26 сентября 2019

Мы пытаемся получить все группы Google, к которым принадлежит пользователь.

Администратор безопасности предоставил нашей учетной записи службы следующую область admin.directory.group.readonly.

Однако, когда мы запускаем следующееloc in Go

adminDirectoryService.Groups.List().Domain("mail.orgname")
.UserKey("45021245@mail.orgname").Do()

Мы получаем следующее сообщение об ошибке

googleapi: Ошибка 403: Нет прав доступа к этому ресурсу / API, запрещено

Я подтвердил, что авторизация происходит, как и ожидалось.У меня есть следующие вопросы

  1. Нам не хватает каких-либо областей, которые могут быть необходимы для достижения того, что мы намерены делать?
  2. Даже если admin.directory.group.readonly назначен моемуСервисный аккаунт, есть ли у Google способ определить, к каким доменам относится область?
...