Naučte se používat Google Workspace Backup

CÍLE KURZU

Po dokončení tohoto kurzu budete schopni:

1. Dokončit všechny nezbytné konfigurace před zálohováním služby Google Workspace.
2. Zajistit správné nastavení oprávnění účtu a rozhraní API.

PŘEDPOKLADY

Předpoklady kurzu:

Žádné

PŘEHLED

1. Konfigurace rozhraní Google Drive API

2. Vytvoření servisního účtu a klíče

3. Autorizace delegování oprávnění na úrovni celé domény

4. Důležitá upozornění

1. Konfigurace rozhraní Google Drive API

1. Přihlaste se do administrátorské konzole Google Admin Console (pomocí účtu domény, kterou chcete zálohovat: https://admin.google.com/).
2. Přejděte do nabídky „Aplikace“ > „Google Workspace“ > „Disk a Dokumenty“.
   
   
3. Klikněte na „Funkce a aplikace“, vyhledejte „Drive SDK“ a zaškrtněte možnost „Povolit uživatelům přístup k Disku Google prostřednictvím rozhraní Drive SDK API“.
   
   
4. Uložte nastavení.

2. Vytvoření servisního účtu a klíče

1. Přejděte do Google Cloud Console (https://console.developers.google.com/) a přihlaste se pomocí účtu hlavního administrátora (Super Admin).
   
   
2. Vytvořte nový projekt.
   
3. V novém projektu klikněte na „Povolit rozhraní API a služby“ (Enable APIs & Services) > vyhledejte následující služby > Povolit (Enable):
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Přejděte na domovskou stránku Google Cloud Console > klikněte na „IAM a správa“ (IAM & Admin) > „Servisní účty“ (Service Accounts).
   
   
5. Zadejte vlastní název servisního účtu (Service account name) a klikněte na „Vytvořit a pokračovat“ (Create and continue).
   
6. Vyberte roli „Projekt > Vlastník (Owner)“, přeskočte volitelná pole a dokončete nastavení.
   
   
   
7. Po dokončení předchozího kroku budete automaticky přesměrováni na seznam servisních účtů. Klikněte na nabídku akcí na pravé straně (⋮) > „Spravovat klíče“ (Manage keys) > „Přidat klíč“ (Add key) > „Vytvořit nový klíč“ (Create new key) > zvolte formát JSON. Stažený soubor bezpečně uložte.
   
   
   
8. 
9. Klíč se uloží do vašeho počítače. Kliknutím na tlačítko Zavřít (Close) dialogové okno zavřete.
   
10. Zkopírujte „Jedinečné ID (Unique ID / Client ID)“ servisního účtu. Můžete si jej dočasně vložit do Poznámkového bloku, protože jej budete potřebovat později při autorizaci.
    

3. Autorizace delegování oprávnění na úrovni celé domény

1. Vraťte se do administrátorské konzole Google Admin Console (https://admin.google.com/), přejděte do nabídky „Zabezpečení“ > „Přístup a kontrola dat“ > „Ovládací prvky API“.
   
2. Klikněte na „SPRAVOVAT DELEGOVÁNÍ NA ÚROVNI CELÉ DOMÉNY (MANAGE DOMAIN WIDE DELEGATION)“ > „Přidat nové (Add new)“.
   
   
   
3. Vyplňte následující informace:
   • ID klienta (Client ID): Vložte dříve zkopírované Jedinečné ID (Unique ID).
   • Rozsahy OAuth (oddělené čárkami):
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. Důležitá upozornění

• ⚠️ Z bezpečnostních důvodů doporučujeme vytvořit vyhrazený projekt výhradně pro účely zálohování.
• ⚠️ Soubor klíče JSON obsahuje autorizační přístup k celé doméně. Ukládejte jej v šifrované a bezpečné podobě a nesdílejte jej s jinými osobami.
• ⚠️ Pokud se nastavení nezdaří, zkontrolujte prosím znovu aktivaci rozhraní API, vytvoření klíče a správnost autorizace rozsahů OAuth.