获取 403 尝试列出目录用户

Question

我正在尝试使用以下端点 https://www.googleapis.com/admin/directory/v1/users 访问我的组织目录列表，其中 viewType 设置为 domain_public，我的组织集和 https://www.googleapis.com/auth/admin.directory.user.readonly 范围。

但是每次我尝试我都会得到

{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "forbidden",
    "message": "Not Authorized to access this resource/api"
   }
  ],
  "code": 403,
  "message": "Not Authorized to access this resource/api"
 }
}

我已经与我的 GSuite 管理员核对过，并且目录功能和联系人共享都已打开，这样做已经 24 小时了，我正在通过“尝试此 api”功能执行此操作，所以我知道令牌是不错。

我的管理员是否必须启用任何其他设置才能使其正常工作？我尝试使用我昨天为另一家公司设置的全新 GSuite 帐户，它似乎只是为他们解决了问题......

Answer 1

当收到 Admin SDK 的 403 错误时，需要考虑几个可能的原因

• 非管理员用户是否尝试使用仅供管理员使用的 Admin SDK 方法？
• 非管理员用户是否尝试使用 Admin SDK 方法而不指定 viewType: domain_public？
• 非管理员用户是否使用未启用 Admin SDK 的 GCP 项目？
• 您是否使用多个帐户登录到浏览器会话（浏览器默默地更改您的活动会话帐户是一个常见问题）？
• 请求是否由服务帐户执行（常见的授权问题）？
• 您的请求中是否包含trailing commas？
• 尝试执行请求的管理员用户是否没有在管理控制台中分配必要的权限？
• 请求的范围设置是否正确？

如果上述原因均不适用，并且问题仅出现在非常特定的域中，则可能是域本身存在问题。

在这种情况下，请联系GSuite Support进行故障排除。