設問と紐付かない質問ですがお願いできますでしょうか。

図２のOAuthを用いた認可のシーケンス内の「（け）アカウント名の要求」とは、（く）で取得したアクセストークンを付す形でTサービスのAPIのようなもの（アカウント名を要求するようなもの）を用いて、その結果として（こ）アカウント名を得ているという理解で問題ないですか？

はい、TサービスのAPIのエンドポイントにトークンを送信してアカウント情報を得ます。