群晖——如何从 Google 获取使用 Active Backup for G Suite 的授权

xmd

如何从 Google 获取使用 Active Backup for G Suite 的授权

部分文章为机器自动翻译，文中可能有文法错误或语义模糊之处。我们致力于让文章对您更有帮助，您可于本文下方告诉我们这些资讯是否对您有帮助。您也可于本页右下方切换至英语以参考原始内容。

[size=0.75em]Active Backup for G Suite 利用 Google 的 OAuth 2.0 来执行授权，允许用户将权力下放给他们的服务帐户，从而确保安全性。

[size=0.75em]在开始使用 Active Backup for G Suite 之前，需要为 Active Backup for G Suite 创建服务密钥，并允许用户使用 Drive SDK API 访问 Google Drive。本文章将引导您完成以下操作：允许用户使用 Drive SDK API 访问 Google Drive 以及为 Active Backup for G Suite 的授权生成服务密钥。

[size=0.75em]注：

[size=1em]建议用户创建一个专门用于 Active Backup for G Suite 的项目以确保隐私安全。

目录

• 允许用户使用 Drive SDK API 访问 Google Drive
• 为 Active Backup for G Suite 创建服务密钥
  

---

允许用户使用 Drive SDK API 访问 Google Drive

• 使用希望通过 Active Backup for G Suite 备份的域的凭据登录 Google 管理控制台。
• 进入应用程序 > G Suite，然后单击云端硬盘和文档 > 功能和应用程序。
  
  
  
• 启用允许用户使用 Drive SDK API 访问 Google Drive。
  
  

为 Active Backup for G Suite 创建服务密钥

• 以域超级管理员身份登录到 Google Developers Console。
• 单击选择项目按钮，然后点击窗口右上角的新项目。键入项目名称以创建项目。您可以根据个人喜好来命名项目，如“ActiveBackupforGSuite”。
  
  
• 成功创建项目之后，您会收到通知。
  
• 请选择您创建的项目。进入库，然后搜索以下所列 API：Admin SDK、Contacts API、Gmail API、Google Calendar API 和 Google Drive API。逐个单击启用以启用。
  
  
  
• 启用 API 之后，单击控制台左上角的 。进入 IAM 和 admin > 服务帐户 > + 创建服务帐户。
  
  
• 根据个人喜好输入服务帐户名称，然后单击创建。
  
• 选择项目 > 所有者作为您的角色，然后单击继续。
  
• 进入创建密钥（可选）区域，然后单击 + 创建密钥按钮。在右侧面板上选择 JSON 作为密钥类型，然后单击创建以将私钥保存到计算机。
  
  [size=1em]注：
  • 此处导出的密钥将是备份域的服务密钥。请将它保存在本地。
  • 此 JSON 文件包含向您域中所有用户授予访问权限的私钥。请如同保护 admin 密码一样谨慎地保护它。
    
  
  
• 单击完成以完成设置。
  
• 单击操作下的 以打开下拉菜单。单击编辑。
  
• 单击显示域范围委派。勾选启用 G Suite 域范围委派复选框。如果系统提示输入同意屏幕的产品名称，只需输入 Active Backup for G Suite。单击保存。
  
  
• 单击域范围委派下的查看客户端 ID。将客户端 ID 复制到记事本中。请注意，客户端 ID 用于将域范围权力委派给您的服务帐户。
  
  
• 使用希望使用Active Backup for G Suite进行备份的域的凭据登录到Google管理控制台 。进入安全性 > 高级设置 ，然后单击管理域范围委派 。
  
• 所有已注册的客户端ID都会列示在API客户端 。单击添加新以添加刚生成的客户端ID。
  
• 在弹出窗口中，根据以下说明输入客户端ID和OAuth范围 。单击授权以完成服务密钥创建过程。
  • 客户端ID ：粘贴在步骤12中复制的客户端ID。
  • OAuth范围 ：请复制和粘贴以下行：
    https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/admin.directory.domain.readonly, https://www.googleapis.com/auth/drive, https://mail.google.com, https://www.googleapis.com/auth/calendar, https://www.google.com/m8/feeds, https://sites.google.com/feeds, https://www.googleapis.com/auth/tasks
    
• 可能需要一些时间才能导出密钥。准备就绪后，请使用本地存储的密钥（在步骤 8 中生成）继续在 Active Backup for G Suite 上创建任务。此帮助文章 Active Backup for G Suite 管理控制台将引导您完成这些步骤。