Essayez quelque chose comme ce qui suit, en vous assurant que la délégation à l'échelle du domaine est configurée depuis votre compte d'espace de travail vers le compte de service.

subject est l'utilisateur du domaine dont vous souhaitez que le compte de service usurpe l'identité.

let google = require('googleapis');
let privateKey = require("./privatekey.json");

var jwtClient = new google.auth.JWT({
       email: privateKey.client_email,
       key: privateKey.private_key,
       scopes: ['https://www.googleapis.com/auth/calendar'],
       subject: 'user@domain.com'
    });

jwtClient.authorize(function (error, tokens) {
  if (error) {
    console.log(error);
    return;
  } 
  else {
    console.log("Successfully connected!");
  }
});