google-api - 无法在没有已知用户的情况下执行 GSuite 服务帐户目录 API 调用

Question

我在 G-Suite 中创建了一个服务帐户，并向其授予域范围的授权，以便我可以收集有关该套件中所有驱动器的信息。

我遇到的问题是我需要域内所有用户的列表。为此，我可以调用目录 API，但问题是我实际上需要以管理员身份执行此操作。问题是，如果不使用其中一位管理员(或用户？我用 super 管理员帐户确认了对目录 API 的调用)，我就不知道谁是管理员。有没有一种方法可以在没有用户电子邮件的情况下调用目录 API？或者有没有办法作为服务帐户获取管理员列表，以便我可以代表他们进行 API 调用？

Answer 1

如您所说，要使用目录 API，您必须** 冒充该域的管理员之一。确实没有任何解决办法(据我所知)- 您必须要求安装您的应用程序的管理员提供他们的电子邮件地址。

** 对于某些事件，例如列出所有用户，您可以模拟最终用户，但这并不能解决您的问题。