Google Workspace关联Android Enterprise时API 403权限问题咨询

解决403权限报错&关联Workspace企业操作步骤 #

一、针对已有Enterprise ID无法调用API的问题

• 先检查API调用时的Enterprise ID格式是否正确，完整格式应为 enterprises/[你的企业ID]，缺失enterprises/前缀会触发权限报错。
• 确认调用Android Management API的身份（多为服务账号）已完成Google Workspace域级权限委派，授予两个必填权限范围：https://www.googleapis.com/auth/androidmanagement、https://www.googleapis.com/auth/admin.directory.user。
• 进入Google Workspace管理后台的Android企业设置板块，找到EMM供应商配置项，将你自有EMM的服务账号ID、后台生成的EMM令牌绑定到当前租户，完成授权后该服务账号即可获得企业管理权限。

二、作为自有EMM新建关联Workspace的企业实例

• 前提是你已完成自有EMM供应商资质审核，拿到官方发放的EMM ID。
• 调用enterprises.create接口时，将accountType参数设置为google（对应绑定Google Accounts类企业，适配Workspace/Cloud Identity场景），同时传入Workspace后台生成的EMM令牌、对应域的验证信息，接口会自动完成企业实例与Workspace租户的绑定。
• 绑定完成后即可正常调用所有Android Management API对企业、设备、策略进行操作。

注意：若你已经持有绑定好的Enterprise ID，无需重复调用创建接口，仅完成权限授权步骤即可，重复创建会导致租户绑定冲突。

内容的提问来源于stack exchange，提问作者Riël