OAuth サービス アカウントのフロー

このガイドでは、サービス アカウントで独自の認証情報を使用して API アクセス用の OAuth2 を設定する方法について説明します。この手順は、OAuth2 認証情報を取り消すか削除しない限り、1 回だけ行う必要があります。

OAuth2 認証情報を作成する

注: このフローでは、Google Workspace ドメインと、ドメインの特権管理者からドメイン全体の委任アクセス権が付与されたサービス アカウントが必要です。

リンク先の手順に沿ってサービス アカウント ID と *.JSON ファイルを生成し、このページに戻ります。

秘密鍵の JSON と権限借用メールを構成に追加する

構成で、秘密鍵の JSON ファイルパスと権限借用されたメールアドレスを設定します。google-ads.yaml ファイル、YAML 文字列、または dict を使用している場合は、次のように追加します。

json_key_file_path: JSON_KEY_FILE_PATH
impersonated_email: IMPERSONATED_EMAIL

環境変数を使用している場合は、bash 構成または環境に以下を追加します。

export GOOGLE_ADS_JSON_KEY_FILE_PATH=JSON_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=IMPERSONATED_EMAIL

注: 構成を読み取るとき、ライブラリはまず OAuth2 デスクトップ アプリまたはウェブアプリのフローの認証情報を検索し、見つかった場合は使用します。したがって、サービス アカウント認証を使用する場合は、他のフローの認証情報が構成に含まれていないことを確認してください。