尝试使用Google Directory API和服务帐户身份验证时收到错误消息“未授权访问此资源/ api”

即使您使用的是服务帐户，您仍然需要在具有适当管理员权限的实例中代表Google Apps用户执行操作。尝试做：

credentials = SignedJwtAssertionCredentials(  '<KEY>@developer.gserviceaccount.com',  '<KEY DATA>',  scope='https://www.googleapis.com/auth/apps.groups.settings https://www.googleapis.com/auth/admin.directory.group https://www.googleapis.com/auth/admin.directory.group.member',  sub='super-admin@yourdomain.com')

其中super-admin@yourdomain.com是您Google Apps帐户中的超级管理员。