如果您的目标是报告，为什么不使用数据资源管理器插件（data explorer plugin）呢？它就是设计用来生成非常类似于报告的内容的。您可以允许特定组的成员访问给定的查询。
API 密钥默认将具有为其生成的用户的权限，或者您可以应用细粒度的范围（granular scopes）。如果您可以在浏览器中以任何用户身份登录并访问您想要的端点，那么您就可以看到该用户有权访问，并且这是您的 API 密钥的问题。
管理员可以访问该 API 密钥的页面并查看分配给它的范围。其他任何人都不可以看到。从 API 密钥页面，您可以单击任何密钥并查看其范围：/admin/api/keys/22
