Невозможно получить доступ к пользовательским данным с помощью API каталога Google Admin SDK с учетной записью службы

Я столкнулся с проблемой при попытке получить доступ к пользовательским данным с помощью API каталога Google Admin SDK с учетной записью службы. Вот сценарий:

У меня есть сценарий Python, который использует API каталога Google Admin SDK для получения пользовательских данных. Я использую учетную запись службы для аутентификации запросов API. Я выполнил действия, описанные в документации Google, чтобы настроить делегирование на уровне домена, и предоставил необходимые разрешения сервисному аккаунту, включая роль «Администратор управления пользователями». Когда я пытаюсь получить пользовательские данные для пользователей, не являющихся администраторами, я получаю ошибку 403 с сообщением «Нет авторизации для доступа к этому ресурсу/API». Вот упрощенная версия моего скрипта Python:

from google.oauth2 import service_account
from googleapiclient.discovery import build

# Replace 'path/to/your/service-account-key.json' with the path to your service account key file
SERVICE_ACCOUNT_KEY_FILE = 'path/to/your/service-account-key.json'
# Replace '[email protected]' with the email address you want to check
USER_EMAIL_TO_CHECK = '[email protected]'

# Load service account credentials
credentials = service_account.Credentials.from_service_account_file(
    SERVICE_ACCOUNT_KEY_FILE,
    scopes=['https://www.googleapis.com/auth/admin.directory.user.readonly'],
)

# Impersonate the user
credentials = credentials.with_subject(USER_EMAIL_TO_CHECK)
# Build the Admin SDK Directory API client
directory_service = build('admin', 'directory_v1', credentials=credentials)

try:
    # Retrieve user information
    user = directory_service.users().get(userKey=USER_EMAIL_TO_CHECK).execute()
    print(user)
    # If the user exists, print their information
    print(f'User exists in Active Directory: {user["primaryEmail"]}')
except Exception as e:
    # If an exception occurs, the user does not exist
    print(f'User does not exist in Active Directory: {USER_EMAIL_TO_CHECK}')
    print(f'Error: {e}')

Я проверил, что учетная запись службы правильно настроена с делегированием на уровне домена и имеет необходимые разрешения. Я также убедился, что пользователь, которого я пытаюсь выдать за себя, существует в Active Directory.

Может ли кто-нибудь объяснить, почему я получаю ошибку 403 при попытке получить доступ к пользовательским данным для пользователей, не являющихся администраторами, с помощью Google Admin SDK Directory API с учетной записью службы, несмотря на то, что я настроил делегирование на уровне домена и предоставил необходимые разрешения? также я получаю подробную информацию об идентификаторе электронной почты администратора, но получаю ошибку 403 для других писем в моем рабочем пространстве.