FAQ Jak uzyskać autoryzację od Google do używania HDP for SaaS dla Google Workspace?

[QNAP]

Obowiązujące produkty
HDP for SaaS
Od wersji 2.4 produkt wcześniej znany jako Boxafe został przemianowany na HDP for SaaS.

---

• Cel
• Przegląd
• Konfiguracja interfejsu API Drive SDK
• Tworzenie klucza usługi dla HDP for SaaS w Google Workspace
• Włączanie delegowania w całej domenie (Domain-Wide-Delegation)
• Dodawanie domeny Google Workspace w HDP for SaaS

Cel
Ten dokument przeprowadzi Cię przez wymagane konfiguracje w Google Workspace, a następnie dodanie go do HDP for SaaS w celu zainicjowania tworzenia kopii zapasowych.

Przegląd
HDP for SaaS dla Google Workspace wykorzystuje Google OAuth 2.0 do autoryzacji, zapewniając bezpieczeństwo poprzez umożliwienie użytkownikom delegowania uprawnień do ich kont usługowych.

Przed użyciem HDP for SaaS dla Google Workspace należy utworzyć klucz usługi dla HDP for SaaS w Google Workspace i zezwolić HDP for SaaS na dostęp do Google Drive za pomocą interfejsu API Drive SDK. Ten artykuł przeprowadzi Cię przez włączanie użytkownikom dostępu do interfejsów API usług Google Workspace za pomocą interfejsu API Drive SDK oraz generowanie klucza usługi do autoryzacji HDP for SaaS dla Google Workspace.

Konfiguracja interfejsu API Drive SDK

1. Zaloguj się do Google admin console, używając poświadczeń administratora domeny, którą chcesz objąć kopią zapasową za pomocą HDP for SaaS.
2. Przejdź do Apps > Google Workspace > Drive and Docs >Features and Applications
   
   
   
3. Kliknij Drive SDK.
4. Zaznacz Allow users to access Google Drive with the Drive SDK API
5. Kliknij SAVE.
   
   
   

Tworzenie klucza usługi dla HDP for SaaS w Google Workspace

1. Zaloguj się do Google Cloud Platform, używając poświadczeń superadministratora domeny.
2. Kliknij selektor rozwijany projektu.
   Otworzy się okno Select a project.
3. Kliknij New Project.
   
   
   
   
   
   Otworzy się strona New Project.
4. Wprowadź Project name, Organization i Location.
5. Kliknij Create.
   
   
   
   
   
   Uwaga: W tym samouczku używamy nazwy projektu „BoxafeBackupSolution”.
   
   Twój projekt zostanie utworzony, otrzymasz powiadomienie i zostaniesz przeniesiony do Dashboard.
   
   Ważne: Jeśli nie zostaniesz automatycznie przeniesiony do Dashboard, upewnij się, że Twój nowy projekt jest wybrany i przejdź do
   
   
   
   > APIs & Services > Dashboard.
   
   
6. Kliknij + ENABLE APIS AND SERVICES.
   
   
   
   
   
   Otworzy się strona Welcome to the API Library.
7. Wyszukaj i włącz następujące interfejsy API:
   1. Admin SDK API
   2. Google People API
   3. Gmail API
   4. Google Calendar API
   5. Google Drive API
   
   
   
   
   
   
   
8. Przejdź do
   
   
   
   > IAM & Admin > Service Accounts.
   
   
   
9. Kliknij +CREATE SERVICE ACCOUNT.
   
   
   
10. Wprowadź Service account name (w tym przykładzie: „BoxafeBackupSolution”).
11. Kliknij CREATE AND CONTINUE.
    
    
    
12. Kliknij Select a Role i wybierz Basic > Owner.
13. Kliknij CONTINUE.
14. Kliknij DONE.
    
    
    

Włączanie delegowania w całej domenie (Domain-Wide-Delegation)

1. Przejdź do
   
   
   
   > IAM & Admin > Service Accounts.
2. Znajdź utworzone konto Service account i kliknij
   
   
   
   > Manage details.
   
   
   
3. Przejdź do zakładki KEYS.
4. Kliknij ADD KEY > Create new key.
   
   
   
   
   
   Otworzy się okno Create private key.
5. Wybierz JSON jako Key type.
6. Kliknij CREATE.
   
   
   
   
   
   Twoja przeglądarka internetowa spróbuje otworzyć/zapisać plik JSON. Zapisz go na swoim komputerze.
7. Kliknij CLOSE.
   
   
   
8. Przejdź do
   
   
   
   > IAM & Admin > Service Accounts.
9. Kliknij
   
   
   
   aby skopiować OAuth2 Client ID konta Service account.
   
   
   
10. Przejdź do https://admin.google.com/
11. Kliknij Security
12. Przejdź do Access and data control > API controls
    
    
    
13. Kliknij MANAGE DOMAIN WIDE DELEGATION.
    
    
    
14. Kliknij Add new.
    
    
    
    
    
    Otworzy się okno Add a new client ID.
    
    
    
15. Skonfiguruj Client ID
    1. Client ID: Wklej OAuth2 Client ID
    2. Oauth scopes (rozdzielone przecinkami): Skopiuj i wklej następujące zakresy:
       https://www.googleapis.com/auth/admin.directory.user.readonly,
       https://www.googleapis.com/auth/admin.directory.domain.readonly,
       https://www.googleapis.com/auth/calendar,
       https://www.googleapis.com/auth/calendar.events,
       https://www.googleapis.com/auth/drive,
       https://mail.google.com/, https://www.google.com/m8/feeds,
       https://www.googleapis.com/auth/userinfo.email,
       https://www.googleapis.com/auth/userinfo.profile,
       https://www.googleapis.com/auth/plus.me
16. Kliknij AUTHORIZE

Dodawanie domeny Google Workspace w HDP for SaaS

1. Otwórz HDP for SaaS.
2. Przejdź do Domains.
3. Kliknij Add Domain > Google Workspace.
   
   
   
   
   Otworzy się okno Add Domain.
   
   
   
4. Skonfiguruj Domain:
   1. Domain admin email address: Wprowadź adres e-mail administratora Google Workspace.
   2. Service Key: Prześlij plik JSON klucza prywatnego, który został pobrany na Twój komputer.
5. Kliknij Authorize
6. Wybierz Domain Services do utworzenia kopii zapasowej
   
   
   
7. Skonfiguruj Add Users:
   1. Wybierz Auto, aby HDP for SaaS automatycznie dodawał użytkowników, którzy zostali dodani do Google Workspace.
   2. Wybierz Manual, a następnie musisz kliknąć przycisk Add Users.
      
      
      
      
      
      Pojawi się okno Add Users.
      1. Kliknij Sync User List, aby pobrać użytkowników z Google Workspace.
      2. Dodaj lub usuń konkretnych użytkowników, używając pola wyboru obok ich adresu e-mail.
         
         
         
8. Skonfiguruj Add Shared Drives:
   1. Wybierz Auto, aby HDP for SaaS automatycznie dodawał dyski współdzielone do HDP for SaaS.
   2. Wybierz Manual, a następnie musisz ręcznie dodać nowe dyski współdzielone, zanim będą mogły być używane przez HDP for SaaS.
      
      
      
9. Kliknij Next.
10. Zdefiniuj politykę harmonogramu tworzenia kopii zapasowych dla All applications lub Individual applications:
    
    
    
    
    
    1. Wszystkie aplikacje: Wybierz ustawienia tworzenia kopii zapasowych dla Gmail, Contacts, Calendar, Drive i Shared Drives.
    2. Poszczególne aplikacje: Wybierz ustawienia dla konkretnej aplikacji.
    3. Typ kopii zapasowej: Wybierz Continuous, Manual lub Scheduled.
       Uwaga: Manual i Scheduled nie są dostępne dla kopii zapasowej Gmail.
    4. Data rozpoczęcia: Wprowadź datę rozpoczęcia zadania.
    5. Opcjonalnie: Włącz Stop backup on: i wybierz datę.
    6. Opcjonalnie: Włącz Delete older versions of backed up data after: i wybierz częstotliwość miesięczną.
11. Kliknij Add.
    Domena Google Workspace zostanie dodana do HDP for SaaS, a zadania tworzenia kopii zapasowych będą przetwarzane zgodnie z Twoimi ustawieniami.