Google Workspace 设置

要在 Google Workspace 中创建用户账户，ADManager Plus 需要具备相应权限访问 Google Workspace。为此，请在 ADManager Plus 中配置 Google Workspace 设置，提供具有管理权限账户的凭据。

在 ADManager Plus 中配置 Google Workspace 设置的步骤

1. 点击“管理员”选项卡。
2. 在仪表板右上角导航至目录/应用程序设置。
3. 转到Google Workspace 选项卡 以配置您的 Google Workspace 账户。
4. 输入与您的 Google Workspace 管理员账户关联的用户名、服务账户电子邮件和 P12 密钥 文件路径。
5. 从“关联域名”下拉菜单中选择域名。

   注意：可将多个 Google Workspace 账户关联至同一域名。

6. 点击保存。

创建 Google Workspace 服务账户的步骤

1. 导航至Google Cloud 控制台。
2. 使用您的 Google Workspace 管理员账户登录。
3. 在左侧窗格中，点击IAM & Admin，然后导航至Manage Resources。
4. 创建名为 ADManager Plus 的新项目或使用现有项目。
5. 在左侧窗格中，切换至“API 和服务”，然后点击“库”。
6. 从给定列表中点击并启用所需的 API。
• 管理员SDK
• 联系人API
• Google Workspace 迁移 API
• Google 人员 API
• Gmail API
• Google 日历 API
• Google Drive API
• 群组迁移 API
• 群组设置 API
• Google 表格 API
• 任务 API
7. 返回 IAM 与管理，在左侧窗格中点击服务账户。
8. 点击创建服务账户，输入名称为ADManager Plus，点击创建并继续。
9. 跳过或配置角色与权限，点击完成。

   

授权服务账户的步骤

1. 导航至Google Workspace 云控制台。
2. 在Google Workspace 管理控制台主页中，依次导航至安全 > 访问和数据控制 > API 控制。
3. 点击管理域范围委托 > 添加新委托，并输入您创建的服务账户的客户端ID。
4. 在 OAuth 范围下输入以下范围：
   • https://www.googleapis.com/auth/admin.directory.user
   • https://www.googleapis.com/auth/admin.directory.group
   • https://www.googleapis.com/auth/admin.directory.orgunit
   • https://www.googleapis.com/auth/admin.directory.domain.readonly
   • https://mail.google.com/
   • https://www.googleapis.com/auth/contacts
   • https://www.googleapis.com/auth/calendar
   • https://www.googleapis.com/auth/drive
5. 点击授权。

   

修改现有服务账户的权限范围

• 导航至管理全局域委派，点击服务账户邮箱。
• 点击编辑。在弹出的编辑范围窗口中，添加或移除指定的范围。

点击此处了解域范围授权委托的详细信息。

为服务账户创建 p12 密钥的步骤

1. 导航至Google Cloud 控制台。
2. 在左侧窗格中选择“IAM 与管理”，然后导航至“服务账户”。
3. 选择服务账户邮箱并切换至密钥选项卡。
4. 点击添加密钥，为服务账户生成新的P12密钥。
   注意：私有密钥生成后将自动下载。请记录文件名及存储位置，后续配置ADManager Plus中的Google Workspace账户时需用到。

您可在已添加的 Google Workspace 账户上执行以下操作：

1. 编辑：若需修改账户详情，请点击编辑图标 更改所需值，然后点击保存。
2. 删除： 点击垃圾桶图标 删除 域。
3. 刷新：点击刷新图标 同步账户详情。此操作将同步Active Directory用户与其Google Workspace账户（前提是两者使用相同邮箱地址创建）。