调用 Reports API v1 时出错

Question

我在调用 Reports API 时遇到错误：

<HttpError 403 when requesting https://www.googleapis.com/admin/reports/v1/usage/users/all/dates/2013-08-01?alt=json&maxResults=1 returned "Caller does not have access to the customers reporting data.">

以前有人见过这个错误吗？我错过了什么？ 我只是不明白为什么会显示或我应该检查什么。

问候。

编辑：

授权：

        credentials = SignedJwtAssertionCredentials(
            service_account_name='5163XXXXX@developer.gserviceaccount.com',
            private_key=oauth2_private_key,
            scope='https://www.googleapis.com/auth/admin.reports.usage.readonly')

        # https://developers.google.com/api-client-library/python/guide/thread_safety
        http = credentials.authorize(httplib2.Http())

        service = apiclient.discovery.build('admin', 'reports_v1', http=http)

实际调用：

result = service.userUsageReport().get(
    userKey='all',
    date='2013-08-01',
    maxResults=1).execute()

其他 API 可以正常使用该服务帐户。 'https://www.googleapis.com/auth/admin.reports.usage.readonly' 已正确添加到 OAuth2 域配置页面。

Answer 1

试试：

    credentials = SignedJwtAssertionCredentials(
        service_account_name='5163XXXXX@developer.gserviceaccount.com',
        private_key=oauth2_private_key,
        scope='https://www.googleapis.com/auth/admin.reports.usage.readonly',
        sub='super-admin@yourdomain.com')

在使用带有 Admin SDK 的服务帐户时，您仍然需要代表 Google Apps 实例中的管理员执行操作。

此外，请确保已授予服务帐户客户端 ID 使用 Google Apps 控制面板中的报告 API 范围的权限。 Google Drive 文档describe this process well，只是在报告范围内的子目录。