Compute Engine VM で実行されているウェブアプリが、各ユーザーの Google Drive にファイルを書き込む必要があります。アプリが特定のユーザーの Drive に書き込めるように、Drive API に対してどのように認証すべきですか？

ウェブアプリが特定のユーザーのGoogle Driveにファイルを書き込むには、そのユーザーの許可が必要です。OAuthクライアントIDを使用し、DriveファイルのOAuthスコープを要求することで、ユーザーはアプリに自身のDriveへのアクセスを許可できます。これにより、アプリはユーザー固有のアクセストークンを取得し、そのユーザーのDriveに安全に書き込むことが可能になります。 ドメイン全体の権限の委任は、Google Workspaceドメイン内のユーザーのデータにサービスアカウントがアクセスする場合に利用され、個々のユーザーがアプリを承認するシナリオには適しません。App Engineサービスアカウントは、アプリ自身のデータや、サービスアカウントにアクセス権が付与されたリソースへのアクセスに用いられ、個々のユーザーのDriveへの書き込みには直接使用できません。