Google Calendarとの統合で、カレンダーの作成が反映されない

[Ereshkigal]

コミュニティの皆様
いつもお世話になっております。

私はGoogle Cloud Platformのサービスアカウントキーを使用して、
ServiceNowからGoogle Calaendarへの接続調査が完了し、
追加でServiceNowからカレンダーが作成できるかを調査しています。

私はServiceNow上で以下のScheduled Job(を作成し、
新しいカレンダーとイベントの作成を試みました。
※テストとログ確認のためにバックグラウンドスクリプトで実行しています。

ServiceNowのログを見る限りでは、成功されているように感じますが、
実際のGoogle Calendarには反映されていませんでした。

原因についてお心当たりがある方はいらっしゃいますでしょうか。
また以下気になっている箇所がありますが、これらの原因と関係ありますでしょうか。
お手数ですが、知見がある方はご教示をお願いいたします。

• Google Cloud Platformでは個人アカウント(Gmail)を使用している
• Gsuiteアカウント(管理者アカウント)を持っていない
• 認証情報にSub属性を追加していない(Sub属性にはGsuiteアカウントが必要?)

皆様のご協力よろしくお願いいたします。

Scheduled Job:

function createCalendar() {
    var calendar = {
        'summary': "ServiceNow",
        'timeZone': 'Asia/Tokyo'
    };

    var rm = new sn_ws.RESTMessageV2('Google Calendar JSON', 'Calendar');
    rm.setRequestBody(JSON.stringify(calendar));
    var res = rm.execute();
    return res;
}

function extractCalendarID(c) {
    var res = c.getBody(); //作成したカレンダー情報を抽出する
    gs.info("res：" + res);
    var rem = JSON.parse(res);
    var ram = rem.id;
	gs.lnfo("ram.id：" + ram.id);
    return ram;
}

function createEvent(cid) {
    var event = {
        "summary": "テスト",
        'description': '予定を作成できるか',
        "start": {
			"dateTime":"2022-06-28T09:00:00-07:00"
        },
		"end":{
			"dateTime": "2022-06-28T17:00:00-07:00"
		}
    };
	
	var rm = new sn_ws.RESTMessageV2('Google Calendar JSON', 'Calendar');
	rm.setRequestBody(JSON.stringify(event));
	rm.setEndpoint("https://www.googleapis.com/calendar/v3/calendars/" + cid + "/events");
	var response = rm.execute();
	var responseBody = response.getBody();
	var httpStatus = response.getStatusCode();
	gs.info("responseBody：" + responseBody);
	gs.info("HTTPSTATUS" + httpStatus);
}
var c = createCalendar();
var cid = extractCalendarID(c);
createEvent(cid);

Result:

*** Script: res：{
 "kind": "calendar#calendar",
 "etag": "\"5x0OFcSKv08yoFIPbccYDwt0IsU\"",
 "id": "o36pu1f62hhpiomf2chdkm63ak@group.calendar.google.com",
 "summary": "ServiceNow",
 "timeZone": "Asia/Tokyo"
}
*** Script: responseBody：{
 "kind": "calendar#event",
 "etag": "\"3312927523576000\"",
 "id": "a3ojp01nessc78kmqrqc3cov2o",
 "status": "confirmed",
 "htmlLink": "https://www.google.com/calendar/event?eid=YTNvanAwMW5lc3NjNzhrbXFycWMzY292Mm8gbzM2cHUxZjYyaGhwaW9tZjJjaGRrbTYzYWtAZw",
 "created": "2022-06-29T00:49:21.000Z",
 "updated": "2022-06-29T00:49:21.788Z",
 "summary": "テスト",
 "description": "予定を作成できるか",
 "creator": {
  "email": "galendar@instant-land-353301.iam.gserviceaccount.com"
 },
 "organizer": {
  "email": "o36pu1f62hhpiomf2chdkm63ak@group.calendar.google.com",
  "displayName": "ServiceNow",
  "self": true
 },
 "start": {
  "dateTime": "2022-06-29T01:00:00+09:00",
  "timeZone": "UTC"
 },
 "end": {
  "dateTime": "2022-06-29T09:00:00+09:00",
  "timeZone": "UTC"
 },
 "iCalUID": "a3ojp01nessc78kmqrqc3cov2o@google.com",
 "sequence": 0,
 "reminders": {
  "useDefault": true
 },
 "eventType": "default"
}
*** Script: HTTPSTATUS200

Google Calendar

[iwai]

表示しているカレンダー（ユーザーのリソース）にアクセスするには”sub”を使用します。

Googleの公式ページに記載があります。

サーバー間アプリケーションに OAuth 2.0 を使用する  |  Google Identity Platform  |  Google Developers

その他の申し立て

企業によっては、アプリケーションがドメイン全体の委任を使用して、組織内の特定のユーザーのために動作することもできます。別のユーザーに成り代わる権限は、アプリケーションがユーザーになりすます前に付与する必要があります。通常は特権管理者が処理します。詳しくは、ドメイン全体の委任で API アクセスを制御するをご覧ください。

リソースへの委任アクセス権をアプリケーションに付与するアクセス トークンを取得するには、JWT クレームのユーザーのメールアドレスを sub フィールドの値として設定します。

名前	Description
sub	アプリケーションが委任アクセスをリクエストしているユーザーのメールアドレス。

ユーザーに成り代わる権限がアプリケーションにない場合、sub フィールドを含むアクセス トークン リクエストに対するレスポンスはエラーになります。

[Ereshkigal]

ご回答ありがとうございます。

ドメイン全体の委任の設定は管理者アカウントが必要だと記載がありますが、どのようにアカウントを取得するのでしょうか。(どこにも記載がなかったです。。Google Work Spaceが必要?)

よろしくお願いいたします。

[iwai]

もし Google Workspace をご利用ではない、個人としてGoogle Cloudを利用でしたら、ドメイン全体の委任は出来ないと思います。
組織であるなら、サービスアカウントに組織全体の委任をして、組織内の別のユーザーのリソースにアクセスできます。

個人のカレンダーを変更したいのであれば、サービスアカウントではなく、ユーザーとしてOAuth認証をすると良いです。これで明確に個人として認証され個人のリソースにアクセスできます。

もうひとつの方法は、サービスアカウントの所有するカレンダーの共有設定をする。この方法なら、サービスアカウントが所有するのでアクセスできますし、共有設定に第三者を追加していけばみんなで見ることができます。共有設定を変更する方法は公式ページを参照してください。Acl: insert  |  Google Calendar API  |  Google Developers

例えば下記のようなScriptになります。AccessTokenやCalendarIDは環境に合わせて設定してください。（CalendarIDはサービスアカウントで作成したカレンダーのIDを使います。質問投稿時のログにもCalendarIDは記載されています）

var calendarACL = {
    'role': 'reader', // 読み取り権限
    'scope': {
        'type': 'user',
        'value': '*********@example.com' // 特定のユーザーを共有に追加する
    }
}
var accessToken = '*********'; // アクセストークン
var calendarId = '********@group.calendar.google.com'; // カレンダーID
var request = new sn_ws.RESTMessageV2();
request.setEndpoint('https://www.googleapis.com/calendar/v3/calendars/' + calendarId + '/acl');
request.setHttpMethod('POST');
request.setRequestHeader("Authorization", "Bearer " + accessToken);
request.setRequestBody(JSON.stringify(calendarACL));
var response = request.execute();
responseBody = response.getBody();
gs.info(responseBody);

[Ereshkigal]

上記についてご連携頂き、ありがとうございます。
大変役立ちました！

>サービスアカウントの所有するカレンダーの共有設定をする。

こちらの方法をHTTPメソッドのTESTで試験的に実施してみました。


Result:

ただこれだけでは私のGoogle Calendarにカレンダーは作成されませんでした。Google Calendar側で「カレンダーに追加」>「カレンダーに登録」でカレンダーIDを入力すると、カレンダーが追加されました。
→2点確認ですが、

1. こちらは仕様になるのでしょうか。(ServiceNowで共有設定してもカレンダーがj自動で表示されるわけではない?)
2. 共有設定に加えて、ServiceNowもしくはGoogle Calendarの設定でカレンダーを自動で表示させることは可能でしょうか。

お手数をおかけして、大変恐縮ではございますが、
何卒宜しくお願い致します。