OAuth サービス アカウントのフロー

このガイドでは、サービス アカウントを使用して独自の認証情報で API アクセス用に OAuth2 を設定する方法について説明します。OAuth2 認証情報を取り消すか削除しない限り、この手順は 1 回だけ行う必要があります。

OAuth2 認証情報を作成する

注: このフローには、Google Workspace ドメインと、ドメインの特権管理者によってドメイン全体の権限委任アクセス権が付与されたサービス アカウントが必要です。

リンク先の指示に沿ってサービス アカウント ID と *.JSON ファイルを生成し、このページに戻ります。

構成に秘密鍵 JSON と権限を借用したメールアドレスを追加する

構成で、秘密鍵の JSON ファイルのパスと権限を借用するメールアドレスを設定します。google-ads.yaml ファイル、YAML 文字列、または dict を使用している場合は、次のように追加します。

json_key_file_path: JSON_KEY_FILE_PATH
impersonated_email: IMPERSONATED_EMAIL

環境変数を使用している場合は、bash 構成または環境に次を追加します。

export GOOGLE_ADS_JSON_KEY_FILE_PATH=JSON_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=IMPERSONATED_EMAIL

注: 構成を読み込む際、ライブラリはまず OAuth2 デスクトップまたはウェブアプリ フローの認証情報を探し、見つかった場合はそれを使用します。したがって、サービス アカウント認証を使用する場合は、他のフローの認証情報が構成に存在しないことを確認してください。