GCP: олицетворение служебной учетной записи с помощью python из локальных кредитов. API учетных данных сервисного аккаунта IAM отключен

В коде Python я хочу выдать себя за учетную запись службы, чтобы выполнить какое-то действие. Я делаю это следующим образом:

request = google.auth.transport.requests.Request()
    credentials, _ = google.auth.default(
        scopes=["https://www.googleapis.com/auth/cloud-platform"],
    )

    if not credentials.valid:
        try:
            credentials.refresh(request)
        except google.auth.exceptions.RefreshError:
            raise PermissionError(
                "GCP default credentials could not be refreshed. Verify your default configuration is correct.",
            )

    target_credentials = impersonated_credentials.Credentials(
        source_credentials=credentials,
        target_principal = "[email protected]",
        target_scopes=scopes,
    )

Это дает мне следующую ошибку: «Невозможно получить олицетворенные учетные данные», «{\ n «ошибка»: {\ n «код»: 403, \ n «сообщение»: «API учетных данных службы IAM не использовался в проекте my_project_id раньше или он отключен.'

my_project_id — это проект по умолчанию, установленный в моем интерфейсе командной строки gcloud. API действительно не активирован, но я хочу, чтобы этот код мог работать в любой среде, независимо от локального проекта по умолчанию.

Я видел в документации параметр под названием «iam_endpoint_override», который, как я думаю, может помочь, но я понятия не имею, что может означать «полное переопределение конечной точки IAM со встроенным target_principal».