Résoudre les problèmes liés à l'API Directory

Cette page décrit certains problèmes courants que vous pouvez rencontrer avec l'API Directory en tant que revendeur.

400:badRequest

Cette erreur se produit lorsqu'une valeur de paramètre incorrecte est transmise à la méthode.

Si vous utilisez la méthode users.get, vérifiez que la valeur transmise au paramètre userKey correspond à l'adresse e-mail principale de l'utilisateur, à son adresse e-mail avec alias ou à son ID utilisateur unique.

Si vous utilisez la méthode users.list, vérifiez les paramètres suivants :

  • Paramètre customer : n'utilisez que le customerId généré par Google. N'utilisez pas le domaine réel du client. Nous vous recommandons d'utiliser ce paramètre, car si un client possède des domaines secondaires, l'utilisation du paramètre domain ne renvoie que les utilisateurs dont l'adresse e-mail est associée à ce domaine spécifique.
  • Paramètre domain : n'utilisez que le domaine réel du client. N'utilisez pas le
    customerId généré par Google.

403:domainCannotUseApis

Cette erreur se produit lorsque votre client a désactivé l'accès du revendeur à l'API Admin SDK. Pour résoudre ce problème, demandez à votre client de réactiver l'accès à l'API Admin SDK. Pour en savoir plus, consultez Contrôler l'accès aux API.

Si vous essayez d'obtenir le nombre d'utilisateurs sous licence actuels et que cette erreur s'affiche, utilisez le champ licensedNumberOfSeats de la ressource d'abonnement au lieu d'appeler la méthode users.list.

403:forbidden

Cette erreur se produit lorsque vous n'êtes pas propriétaire du client ou que celui-ci a désactivé l'accès des revendeurs à sa console d'administration.

Pour résoudre ce problème, appelez la méthode customers.get avant d'appeler pour vérifier que le revendeur est bien propriétaire du client, ou demandez à votre client de réactiver l'accès revendeur à sa console d'administration. Pour en savoir plus, consultez Accéder à la console d'administration d'un client.

403:usageLimits.accessNotConfigured

Cette erreur se produit lorsque l'API n'est pas activée dans le projet Google Cloud. Pour résoudre ce problème, accédez à la console Google Cloud et activez l'API. Pour en savoir plus, consultez Activer les API Google Workspace.

409:duplicate

Cette erreur se produit lorsque vous essayez d'ajouter un utilisateur, mais que l'adresse e-mail principale du client existe déjà dans l'un des éléments suivants :

  • Le compte Google Workspace actuel auquel vous essayez de l'ajouter.
  • Un autre produit Google (pas Google Workspace)

Pour résoudre ce problème, procédez comme suit :

  1. Appelez la méthode users.get.

    Si vous recevez une réponse 200, cela signifie que l'utilisateur existe déjà dans le compte Google Workspace du client. Vous ne pouvez pas ajouter cet utilisateur au compte.

    Si vous recevez une réponse 403 forbidden, cela signifie que le domaine du paramètre d'adresse e-mail principale n'est pas un client revendu ou que l'adresse e-mail principale a déjà été utilisée pour un autre produit Google. Le domaine du client doit d'abord être validé avant que cet utilisateur puisse être ajouté.

  2. Si vous pouvez valider le domaine du client, procédez comme suit :

    1. Créez un utilisateur administrateur temporaire à l'aide de la méthode users.insert et poursuivez le provisionnement jusqu'à l'étape finale de validation du domaine.
    2. Lorsque vous validez le domaine, ajoutez les utilisateurs temporaires au paramètre owners[] du corps de la requête pour l'appel webResource.insert. Effectuez cet appel jusqu'à ce que vous receviez une réponse 200.
    3. Une fois le domaine validé, renommez le nom d'utilisateur temporaire à l'aide des méthodes users.patch ou users.update.

  3. Si vous ne parvenez pas à valider le domaine du client, procédez comme suit :

    1. Créez un administrateur temporaire à l'aide de la méthode users.insert.
    2. Demandez à votre client de se connecter en tant qu'utilisateur temporaire et de valider son domaine dans la console d'administration.
    3. Une fois le domaine validé, le client ou vous-même pouvez renommer le nom d'utilisateur temporaire. Vous pouvez utiliser les méthodes users.patch ou users.update.

412:limitExceeded

Cette erreur se produit lorsque votre client a atteint le nombre maximal de licences. Pour résoudre ce problème, utilisez la méthode subscriptions.changeSeats et, selon le forfait d'abonnement, utilisez les éléments suivants :

  • Pour FLEXIBLE, augmentez le paramètre maximumNumberOfSeats.
  • Pour ANNUAL, augmentez le paramètre numberOfSeats.