Google Drive API权限更新脚本报错：无权限修改权限问题排查

你遇到的部分共享盘权限更新失败，核心原因可能是：

• patch请求中冗余的type和value参数干扰了权限匹配（通过permissionId已经可以唯一定位权限，无需重复指定用户信息）
• 未正确处理additionalRoles的状态切换（比如从带commenter附加角色的权限降级为reader时，未清空附加角色）
• 全局try/catch导致单个行失败中断整个流程，无法排查具体失败项

function updateSharedDrivePermissions() {
  const spreadsheet = SpreadsheetApp.getActiveSpreadsheet();
  const sheet = spreadsheet.getSheetByName("GetUsers");
  const lastRow = sheet.getLastRow();
  const data = sheet.getRange(2, 1, lastRow - 1, 7).getValues();
  const failedRows = [];

  for (let i = 0; i < data.length; i++) {
    try {
      const rowIndex = i + 2; // 对应表格行号（从第2行开始）
      const sharedDriveId = data[i][0];
      const permissionId = data[i][6];
      const role = data[i][4];
      const additionalRoles = data[i][5] ? [data[i][5]] : [];
      
      // 无需传入type和value，permissionId已唯一对应权限条目
      const resource = {
        role: role,
        // 明确设置附加角色：非commenter角色时清空附加角色，避免残留
        additionalRoles: role === "commenter" ? additionalRoles : []
      };

      const optionalArgs = {
        sendNotificationEmails: false,
        supportsAllDrives: true,
        // 仅当操作域内资源且需要覆盖共享盘权限时使用，非必要可移除测试
        useDomainAdminAccess: true
      };

      Drive.Permissions.patch(resource, sharedDriveId, permissionId, optionalArgs);
    } catch (error) {
      failedRows.push(`行${i+2}: ${error.message}`);
      console.error(`行${i+2}失败:`, error.message);
    }
  }

  // 统一反馈结果
  if (failedRows.length === 0) {
    SpreadsheetApp.getUi().alert("所有共享盘权限更新成功！");
  } else {
    SpreadsheetApp.getUi().alert(`部分行更新失败:\n${failedRows.join("\n")}`);
  }
}

• 移除冗余参数：删除resource中的type和value，因为permissionId已经可以唯一标识共享盘上的权限条目，重复传入可能导致API匹配冲突（比如用户邮箱变更、权限继承关系变化时）
• 处理附加角色：明确根据目标角色设置additionalRoles：
  • 当目标角色是commenter时，传入指定的附加角色
  • 其他角色（如reader、writer）清空附加角色，避免残留的commenter权限导致降级失败
• 精细化错误处理：在循环内捕获单个行的错误，收集失败行信息，避免单个失败中断整个流程，同时方便排查具体问题
• 调整提示逻辑：将提示移到循环结束后，统一反馈结果，避免频繁弹窗

1. 验证权限ID有效性：确保表格G列的permissionId是对应共享盘上的有效权限ID
2. 测试useDomainAdminAccess参数：部分场景下，使用域管理员身份可能和共享盘Manager权限产生冲突，可尝试移除该参数测试
3. 检查共享盘权限设置：确认共享盘未开启「禁止成员更改权限」的限制（共享盘设置→成员权限）

内容的提问来源于stack exchange，提问作者Nuno Miguel