Flujo de cuenta de servicio de OAuth

En esta guía, se explica cómo configurar OAuth2 para el acceso a la API con tus propias credenciales a través de cuentas de servicio. Solo debes realizar estos pasos una vez, a menos que revoques o borres tus credenciales de OAuth2.

Crea credenciales de OAuth2

Nota: Este flujo requiere un dominio de Google Workspace, y un administrador avanzado del dominio debe otorgar acceso de delegación en todo el dominio a la cuenta de servicio que creaste.

Genera un ID de cuenta de servicio (delegado) y un archivo *.JSON siguiendo las instrucciones vinculadas y, luego, vuelve a esta página.

Configura la biblioteca cliente

Establece la ruta de acceso al archivo JSON de la clave privada y el ID de la cuenta delegada en tu configuración. Si usas un archivo googleads.properties, agrega lo siguiente:

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

Si usas variables de entorno, agrega lo siguiente a tu configuración o entorno de Bash:

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

Punto clave: Cuando carga configuraciones, la biblioteca primero busca credenciales de los flujos de aplicaciones web o de escritorio de OAuth2 y, luego, las usa si las encuentra. Por lo tanto, si deseas usar la autenticación de cuenta de servicio, asegúrate de que las credenciales para los otros flujos no estén presentes en tu configuración.