서비스 계정에 대해 Google 그룹 설정 API를 사용할 수 있습니까?

Question

대부분의 Google 관리 API는 서비스 계정에 사용하도록 설정된 것 같습니다. 예를 들어, 난과 같이 일정을 검색 할 수 있습니다

string scope = Google.Apis.Calendar.v3.CalendarService.Scopes.Calendar.ToString().ToLower(); 
string scope_url = "https://www.googleapis.com/auth/" + scope; 
string client_id = "999...@developer.gserviceaccount.com"; 
string key_file = @"\path\to\my-privatekey.p12"; 
string key_pass = "notasecret"; 

AuthorizationServerDescription desc = GoogleAuthenticationServer.Description; 
X509Certificate2 key = new X509Certificate2(key_file, key_pass, X509KeyStorageFlags.Exportable); 

AssertionFlowClient client = new AssertionFlowClient(desc, key) { ServiceAccountId = client_id, Scope = scope_url }; 
OAuth2Authenticator<AssertionFlowClient> auth = new OAuth2Authenticator<AssertionFlowClient>(client, AssertionFlowClient.GetState); 

CalendarService service = new CalendarService(auth); 
var x = service.Calendars.Get("calendarID@mydomain.com").Fetch(); 

그러나, GroupssettingsService에서 동일한 코드는 503 반환 - 사용할 수 없음 서버. 해당 서비스 계정을 해당 API와 함께 사용할 수 없다는 의미입니까? 가능성이 관련된 문제에

는 그룹 설정 서비스의 범위는 apps.groups.settings 것 같다하지만

GroupssettingsService.Scopes.AppsGroupsSettings.ToString().ToLower(); 

를 호출하면 ... 당신이 포함 된 기간 않고, 대신 appsgroupssettings를 얻을.

GroupsetstingsService에 서비스 계정을 사용하는 다른 방법이 있습니까? 또는 올바른 범위 문자열에 대한 정보가 있습니까?

감사합니다.

Answer 1

왜 서비스 계정을 사용해야합니까? 당신은 슈퍼 관리자 사용자 Google 애플리케이션에서 인증 토큰을 얻기 위해 일반의 OAuth 2.0 인증을 흐름을 사용하고 사용할 수 :

https://developers.google.com/accounts/docs/OAuth2InstalledApp