Configurer Google Cloud les paramètres d’administration Google pour le connecteur de Google Drive contenu externe

Activez les API du Kit de développement logiciel (SDK) et l’administrateur Google Drive et créez un Google Cloud compte de service pour permettre au connecteur de contenu externe d’analyser les lecteurs et d’accéder Google Drive aux autorisations dans votre Google Drive système source.

Avant de commencer

Vous avez besoin d’informations d’identification de super-administrateur pour les consoles Google Cloud de votre entreprise et Google d’administrateur. Pour en savoir plus sur les comptes de super-administrateur, consultez les ressources sur les rôles d’administrateur prédéfinis et les bonnes pratiques de compte de super-administrateur Google .

Rôle requis : aucun

Pourquoi et quand exécuter cette tâche

Le Google Drive connecteur de contenu externe récupère le contenu de votre Google Drive système source à l’aide d’API et d’un compte de service configuré dans la Google Cloud console. Le connecteur s’appuie également sur la délégation à l’échelle du domaine pour le compte de service, qui est configurée dans la console d’administration Google .

Votre administrateur de recherche peut utiliser les réglages copiés à partir de la Google Cloud console pour configurer le connecteur de contenu externe afin qu’il Google Drive se connecte correctement à votre Google Drive système source.

Procédure

1. Activez les API du SDK d’administration Google Drive pour votre projet sélectionné en procédant comme suit.
   1. Connectez-vous à la console à l’adresse Google Cloudhttps://console.cloud.google.com/.
   2. Si nécessaire, sélectionnez le nom du projet affiché pour ouvrir la boîte de dialogue Sélectionner un projet , puis sélectionnez le projet approprié pour le contenu de Google Drive votre organisation.
      La console affiche le nom du projet sélectionné.
   3. Recherchez et sélectionnez l’élément de menu API et services .
      Si cet élément de menu n’est pas visible à l’écran Google Cloud , entrez API et services dans le champ de recherche et sélectionnez le résultat de recherche API et services .
   4. Sur l’écran API et services, sélectionnez Activer les API et les services.
   5. Recherchez et sélectionnez la vignette de l’API Google Drive , puis sélectionnez Activer.
      L’API apparaît dans la liste des API et services activés pour votre projet.
   6. Répétez les étapes 1.c de , 1.emais cette fois localisez, sélectionnez et activez l’API du SDK administrateur.
2. Créez un compte Google Cloud de service pour le projet sélectionné en procédant comme suit.
   1. Dans la Google Cloud console, recherchez et sélectionnez l’icône IAM et administrateur > Comptes de services Menu.
      Si cet élément de menu n’est pas visible à l’écran Google Cloud , entrez Comptes de service dans le champ de recherche et sélectionnez le résultat de recherche Comptes de services .
   2. Sur l’écran Comptes de services, sélectionnez Créer un compte de service.
   3. Saisissez un nom d’affichage, un ID de compte et une description du compte de service, puis sélectionnez Créer et continuer.
   4. Sélectionnez Terminé.
      Le compte de service apparaît dans la liste des comptes de service de votre projet.
3. Ajoutez une clé privée à votre nouveau Google Cloud compte de service en procédant comme suit.
   1. Dans la Google Cloud console, sur l’écran Comptes de services, sélectionnez l’adresse e-mail du compte de service.
   2. Dans l’éditeur de compte de service, sélectionnez l’en-tête de la section Clés .
   3. Sélectionnez Ajouter une clé, puis Créer une clé.
   4. Dans la boîte de dialogue Créer une clé privée, sélectionnez le type de clé JSON, puis sélectionnez Créer.
   5. Lorsque vous y êtes invité, téléchargez le fichier de clé privée au format JSON dans un emplacement sécurisé.
      Important :

      Votre Recherche IA administrateur a besoin du fichier de clé privée au format JSON pour créer un connecteur de Google Drive contenu externe.
   6. Sélectionnez Fermer.
4. Activez la délégation à l’échelle du domaine dans Google Admin pour votre nouveau Google Cloud compte de service en procédant comme suit.
   1. Dans la Google Cloud console, sur l’écran Comptes de services, copiez et enregistrez la valeur d’ID client OAuth 2 pour votre nouveau compte de service.
   2. Connectez-vous à la console d’administration à l’adresse Googlehttps://admin.google.com/.
   3. Accédez à la Sécurité > Accès et contrôle des données > Contrôles d’API.
   4. Sélectionnez Gérer la délégation à l’échelle du domaine.
   5. Dans la liste clients de l’API, sélectionnez Ajouter nouveau.
   6. Dans le champ ID client , saisissez l’ID client OAuth 2 du compte de service que vous avez copié à l’étape 4.a.
   7. Dans le champ Périmètres OAuth , saisissez https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.group.readonly.
   8. Sélectionnez Autoriser

Que faire ensuite

Fournissez les éléments suivants à votre Recherche IA administrateur :

• Votre Google Workspace domaine, au format example.com.
• L’adresse e-mail d’un compte d’utilisateur qui a l’autorisation d’accéder au répertoire utilisateur de votre Google Workspace domaine. Le Google Drive connecteur de contenu externe utilise ce compte afin d’énumérer les utilisateurs et les groupes du domaine.
• Fichier de clé privée JSON pour le compte de service que vous avez téléchargé à l’étape Google Cloud3.e.

Votre Recherche IA administrateur a besoin de ces éléments pour créer un Google Drive connecteur de contenu externe afin de récupérer des documents et des autorisations d’accès à partir de votre Google Drive instance.

Pour plus d’informations sur la création d’un connecteur de Google Drive contenu externe, consultez Créer un connecteur de contenu externe et Paramètres de connexion pour le connecteur de Google Drive contenu externe.