用户访问权限控制着个人可以在 Display & Video 360 产品中执行的操作。用户由身份验证期间使用的 Google 帐号标识。用户的访问权限范围取决于向其分配的用户角色，这些角色与 Display & Video 360 Partner 或 Advertiser 资源相关联。
本指南介绍如何通过 Display & Video 360 API 查找和创建用户，以及为他们分配用户角色。
前提条件
开始使用 Display & Video 360 API 用户服务之前，您需要完成以下步骤。如有必要，请与团队中的现有管理员用户联系，让其启用必要的 Display & Video 360 用户角色：
按照使用入门指南中的说明创建一个 API 项目，并向其授权。
请确保您遵循服务帐号流程进行授权。只有服务帐号才能访问 Display & Video 360 API
users服务。在身份验证过程中，还必须使用users服务专用的 OAuth 范围。确保服务帐号是 Display & Video 360 用户，并且具有必要的资源所需的用户角色。只有管理员角色可用于更改用户及其分配的用户角色。任何其他标准角色仅为您授予用户资源的读取权限。
了解用户角色
分配的用户角色决定了用户对不同 Display & Video 360 广告投放资源的访问权限级别。关于用户角色，需要了解的重要事项包括：
您可以为以下两种不同的资源类型指定用户角色：
Advertiser和Partner。某些用户角色只能分配给特定的资源类型。
为合作伙伴分配的用户角色会自动向该合作伙伴下的所有广告客户授予相应级别的访问权限。
用户角色还控制您有权访问的其他用户，以及您是否可以创建用户和修改其他用户为他们分配的角色。作为用户，您只能查看对同一资源的访问权限。例如，如果您对某个合作伙伴资源拥有标准访问权限，则有权访问该合作伙伴或其名下的任何广告客户的所有用户都将包含在 users.list 方法响应中。