API de Google Analytics: "El usuario no tiene permisos suficientes para esta cuenta."

Estoy escribiendo una aplicación Ruby que accede a la API de Google Analytics para obtener información del experimento.

La aplicación se conecta y autentica usando una cuenta de Servicio de Google a través de la siguiente función:

def connect
  ...
  @@client = Google::APIClient.new(:application_name => 'My Service App', 
                                    :application_version => '1.0.0')
  key_file = Rails.root.join('config', 'privatekey.p12').to_s
  key_secret = 'somesecret'
  key = Google::APIClient::PKCS12.load_key(key_file, key_secret)
  asserter = Google::APIClient::JWTAsserter.new(
    SECRETS[:google_service_account_email],
    ['https://www.googleapis.com/auth/yt-analytics.readonly',
     'https://www.googleapis.com/auth/analytics.readonly'
    ],
    key
  )
  @@client.authorization = asserter.authorize()
  ...
end

...que autentica y descubre ambas API sin problemas.

Usar el cliente contra la API de YouTube Analytics funciona sin problemas. Usar la misma cuenta exacta para acceder a la API de Analytics a través de...

response = @@client.execute({
  # 'analytics is the API object retrieved via discover_api()
  :api_method => analytics.management.experiments.list, 
  :parameters => {
    'accountId' => 'AAAAAAAA',
    'profileId' => 'PPPPPPPP',
    'webPropertyId' => 'UA-WWWWWWWW-#'
  }
})

Resulta en un error 403 respuesta:

{"domain":"global","reason":"insufficientPermissions","message":"User does not have sufficient permissions for this account."}

En lo que respecta a la autorización, he comprobado dos veces la cuenta [email protected] :

• Tiene permisos completos para la interfaz web de Google Analytics. He iniciado sesión usando el [email protected] cuenta y fue capaz de ver los mismos experimentos que intenté enumerar.
• Ha habilitado la API de Analytics. Dentro de la consola de API, confirmé en la sección Servicios que el elemento Analytics API es enciéndelo. (Al igual que YouTube Analytics es.)
• Estoy utilizando los valores accountId, profileID y WebPropertyID apropiados. Copiado directamente desde la interfaz web de Google Analytics.

Dado que la cuenta de servicio puede acceder al menos a una API (YouTube Analytics), y la cuenta asociada ([email protected]) puede acceder a la interfaz web de Analytics, parece haber algo mal con la cuenta de servicio que accede a la API de Analytics en particular.

¿Alguna idea?

Temas similares:

• " No hay permisos suficientes " cuenta del servicio API de google analytics (NOTA: Este error es ligeramente diferente al mío)
• Entrada de blog de Analytics, consulte la sección de comentarios para'permisos'