OAuth サービス アカウントのフロー

このガイドでは、サービス アカウントを使用して独自の認証情報を使用して API アクセス用の OAuth2 を設定する方法について説明します。この手順は、OAuth2 認証情報を取り消すか削除しない限り、1 回だけ行う必要があります。

OAuth2 認証情報を作成する

注: このフローでは Google Workspace ドメインが必要です。また、作成したサービス アカウントに、ドメインの特権管理者からドメイン全体の委任アクセス権を付与する必要があります。

リンク先の手順に沿ってサービス（委任）アカウント ID と *.JSON ファイルを生成し、このページに戻ります。

クライアント ライブラリを設定

構成で、秘密鍵の JSON ファイルパスと委任アカウント ID を設定します。googleads.properties ファイルを使用している場合は、次のように追加します。

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

環境変数を使用している場合は、Bash の構成または環境に次のように追加します。

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

重要なポイント: 構成を読み込むときに、ライブラリはまず OAuth2 デスクトップ アプリまたはウェブアプリのフローから認証情報を検索し、見つかった場合は使用します。したがって、サービス アカウント認証を使用する場合は、他のフローの認証情報が構成に含まれていないことを確認してください。