Не удается создать URL-адрес регистрации управления Android

Question

Я пытаюсь получить доступ к новому API управления Android для нашей организации, но у меня возникают проблемы с доступом к API. Все работает нормально при доступе к API через API Explorer. Чтобы запустить это на нашем сервере, я создал новый проект в облачной консоли Google и создал там служебную учетную запись. Я скачал ключ и использую его для локального тестирования на моей машине. Однако при первом вызове signupUrl я получаю сообщение об ошибке 403, в котором говорится: "Вызывающий не авторизован для управления проектом". У учетной записи службы, которую я использую, есть роль "Владелец проекта", я не понимаю, как я могу дать ей еще больше привилегий...

Код, который я использую:

def initial_enterprise_user(request):
    enterprise_token = request.GET.get('enterpriseToken')
    usr = request.user

    scopes = ['https://www.googleapis.com/auth/androidmanagement']

    credentials = ServiceAccountCredentials.from_json_keyfile_name(settings.SERVICE_ACCOUNT, scopes=scopes)

    if enterprise_token is None:
        androidmanagement = build('androidmanagement', 'v1', credentials=credentials)
        resp = androidmanagement.signupUrls().create(projectId=settings.ANDROID_MGMT_PROJECTID).execute()
        if resp.status_code == 200:
            usr.signup_url_name = resp.json()['name']
            usr.save()
            return render(request, 'initial_login.html', {'response_url': resp.json()['url']})
        else:
            return HttpResponse('Failed to get signup url')
    else:
        # handle token present

Answer 1

Я создал новый проект в системе, создав учетную запись службы перед включением API управления Android. Учетная запись службы была создана с выбранной ролью "Владелец". Похоже, это включило правильную последовательность в приложении, так как оно сейчас работает. Ранее я добавил API в проект, а затем создал свои учетные записи служб, связав его с API позже.