Configurer Google Drive pour l’indexation de contenu externe

Activez les Google Drive API du SDK and Admin et créez un Google Cloud compte de service pour permettre au connecteur de contenu externe d’analyser les Google Drive lecteurs partagés et les principaux de sécurité éligibles dans votre Google Drive système source.

Avant de commencer

Vous avez besoin d’informations d’identification de super-administrateur pour les consoles Google Cloud de votre entreprise et Google d’administrateur. Pour en savoir plus sur les comptes de super-administrateur, consultez les ressources Rôles d’administrateur prédéfinis et Bonnes pratiques de compte de superadministrateur Google .

Rôle requis : aucun

Pourquoi et quand exécuter cette tâche

Le Google Drive connecteur de contenu externe récupère le contenu de votre Google Drive système source à l’aide d’API et d’un compte de service configuré dans la Google Cloud console. Le connecteur s’appuie également sur la délégation à l’échelle du domaine pour le compte de service, qui est configurée dans la console d’administration Google .

L’administrateur de votre connecteur peut utiliser les paramètres copiés à partir de la Google Cloud console pour configurer le connecteur de contenu externe afin qu’il Google Drive se connecte correctement à votre Google Drive système source.

Procédure

1. Activez les Google Drive API du SDK administrateur pour le projet sélectionné.
   1. Connectez-vous à la console à l’adresse Google Cloudhttps://console.cloud.google.com/.
   2. Si nécessaire, sélectionnez le nom du projet affiché pour ouvrir la boîte de dialogue Sélectionner un projet , puis sélectionnez le projet approprié pour le contenu de Google Drive votre organisation.
      La console affiche le nom du projet sélectionné.
   3. Recherchez et sélectionnez l’élément de menu API et services .
      Si cet élément de menu n’est pas visible sur la Google Cloud page, entrez API et services dans le champ de recherche et sélectionnez le résultat de recherche API et services .
   4. Sur la page API et services, sélectionnez Activer les API et les services.
   5. Recherchez et sélectionnez la vignette de l’API Google Drive , puis sélectionnez Activer.
      L’API apparaît dans la liste des API et services activés pour votre projet.
   6. Répétez les étapes 1.c de , 1.e mais cette fois localisez, sélectionnez et activez l’API du SDK administrateur.
2. Créez un compte Google Cloud de service pour le projet sélectionné.
   1. Dans la Google Cloud console, recherchez et sélectionnez l’icône IAM et administrateur > Comptes de services Menu.
      Si cet élément de menu n’est pas visible sur la Google Cloud page, entrez Comptes de service dans le champ de recherche et sélectionnez le résultat de recherche Comptes de services .
   2. Sur la page Comptes de services, sélectionnez Créer un compte de service.
   3. Saisissez un nom d’affichage, un ID de compte et une description du compte de service, puis sélectionnez Créer et continuer.
   4. Sélectionnez Terminé.
      Le compte de service apparaît dans la liste des comptes de service de votre projet.
3. Ajoutez une clé privée à votre nouveau Google Cloud compte de service.
   1. Dans la Google Cloud console, sur la page Comptes de services, sélectionnez l’adresse e-mail du compte de service.
   2. Dans l’éditeur de compte de service, sélectionnez l’en-tête de la section Clés .
   3. Sélectionnez Ajouter une clé, puis sélectionnez Créer une clé.
   4. Dans la boîte de dialogue Créer une clé privée, sélectionnez le type de clé JSON, puis sélectionnez Créer.
   5. Lorsque vous y êtes invité, téléchargez le fichier de clé privée au format JSON dans un emplacement sécurisé.
      Important :

      Votre administrateur de connecteur a besoin du fichier de clé privée au format JSON pour configurer un connecteur de Google Drive contenu externe.
   6. Sélectionnez Fermer.
4. Activez la délégation à l’échelle du domaine dans Google Admin pour votre nouveau Google Cloud compte de service.
   1. Sur la Google Cloud console, sur la page Comptes de services, copiez et enregistrez la valeur de l’ID client OAuth 2 pour votre nouveau compte de service.
   2. Connectez-vous à la console d’administration à l’adresse Googlehttps://admin.google.com/.
   3. Accédez à la Sécurité > Contrôle d’accès et de données > Contrôles d’API.
   4. Sélectionnez Gérer la délégation à l’échelle du domaine.
   5. Dans la liste Clients API, sélectionnez Ajouter nouveau.
   6. Dans le champ ID client , saisissez l’ID client OAuth 2 du compte de service que vous avez copié à l’étape 4.a.
   7. Dans le champ Champs d’application OAuth , saisissez https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly https://www.googleapis.com/auth/admin.directory.group.readonly.
      La valeur de ce champ est une chaîne séparée par des virgules, et non plusieurs chaînes.
   8. Sélectionnez Autoriser.

Que faire ensuite

Fournissez les éléments suivants à votre administrateur de connecteur :

• Votre Google Workspace nom de domaine, au format example.com. Vous pouvez trouver votre nom de domaine en accédant à la page d’administration https://admin.google.com/ac/domains/manage Google .
• L’adresse e-mail d’un compte d’utilisateur qui a l’autorisation d’accéder au répertoire utilisateur de votre Google Workspace domaine. Le Google Drive connecteur de contenu externe utilise ce compte pour énumérer les utilisateurs et les groupes du domaine.
  Remarque :

  Il doit s’agir d’une adresse e-mail du domaine de votre organisation et non d’une adresse e-mail de compte de service du domaine iam.gserviceaccount.com .
• Fichier de clé privée JSON pour le compte de service que vous avez téléchargé à l’étape Google Cloud3.e.

Votre administrateur de connecteur a besoin de ces éléments pour configurer un connecteur de Google Drive contenu externe afin de récupérer le contenu consultable et les principaux de sécurité de votre Google Drive instance.

Pour plus d’informations sur la création et la configuration d’un connecteur de Google Drive contenu externe, reportez-vous à la section Créer un connecteur de Google Drive contenu externe.