如何通过 Google Drive .NET API v3 使用服务帐户访问 Team Drive

Question

有谁知道应该进行哪些配置来授予 Google 服务帐户对已创建的团队云端硬盘的访问权限？

我们的想法是使用 .NET 后端应用程序中的服务帐户向团队云端硬盘上传/下载文件，这些文件在公司员工之间共享。例如，公司拥有其company.com 域并在Google 提供name.surname@company.com 用户帐户。还有一个员工的团队驱动器。其中一个帐户（不是管理员）用于创建服务帐户，目前已完成以下步骤：

• 在 Google Cloud Platform 中为组织创建项目
• 已启用 Google Drive API
• 创建了服务帐号
• 为该服务帐户创建了一个密钥
• 在 IAM 选项卡中分配的编辑者/所有者角色
• 使用客户端 ID 为服务帐户启用 G Suite 域范围委派，如使用 G Suite 管理员帐户here 所述。

我在文档中找不到任何关于如何授予服务帐户访问团队云端硬盘的信息，以便所有有权访问团队云端硬盘的用户都可以看到所有上传的文件/文件夹。非常感谢任何有关如何执行此操作的有用链接。

目前，当我使用服务帐户创建文件夹或上传文件时，它会将它们放在仅属于服务帐户的私有云端硬盘中。

可能有一种解决方法：将文件上传到服务帐户的私人驱动器并与用户共享（这不是要求的首选），但如果有人告诉我该怎么做，我会开心。

Answer 1

除了问题中的步骤之外，以下是根据comment 中的文档授予访问权限的步骤。

这些步骤需要具有服务和应用管理员角色的帐户。

• 登录 Google 管理员并转到 应用程序 -> Google G Suite -> 云端硬盘和文档 -> 共享设置 子菜单，然后从共享中选择 开启选项
• 点击管理团队云端硬盘子菜单，然后点击您要授予访问权限的团队云端硬盘
• 在会员访问权限弹出窗口中点击添加会员
• 输入服务帐号Account ID（email），选择访问级别（我选择Full），勾选Skip sent notification并点击SEND

假设身份验证部分设置正确，下面是一个获取服务帐户的团队驱动器的简单代码：

var teamDriveList = service.Teamdrives.List();
    
teamDriveList.Fields = "teamDrives(kind, id, name)";

var teamDrives = teamDriveList.Execute().TeamDrives;

if (teamDrives != null && teamDrives.Count > 0)
{
    foreach (var drive in teamDrives)
    {
        Console.WriteLine("{0} ({1})", drive.Name, drive.Id);
    }
}

更多关于Fields参数语法here