Erfahren Sie, wie Sie Google Workspace Backup verwenden

KURSZIELE

Nach Abschluss dieses Kurses sind Sie in der Lage:

1. Alle erforderlichen Vorkonfigurationen vor dem Sichern von Google Workspace abzuschließen.
2. Sicherzustellen, dass Kontoberechtigungen und API-Einstellungen ordnungsgemäß eingerichtet sind.

VORAUSSETZUNGEN

Kursvoraussetzungen:

Keine

ÜBERSICHT

1. Google Drive API konfigurieren

2. Dienstkonto und Schlüssel erstellen

3. Domänenweite Delegierung autorisieren

4. Wichtige Hinweise

1. Google Drive API konfigurieren

1. Melden Sie sich in der Google Admin-Konsole an (unter Verwendung des Domänenkontos, das Sie sichern möchten: https://admin.google.com/).
2. Gehen Sie zu „Apps“ > „Google Workspace“ > „Drive und Docs“.
   
   
3. Klicken Sie auf „Funktionen und Anwendungen“, suchen Sie nach „Drive SDK“ und aktivieren Sie das Kontrollkästchen „Nutzern erlauben, über die Drive SDK API auf Google Drive zuzugreifen“.
   
   
4. Speichern Sie die Einstellungen.

2. Dienstkonto und Schlüssel erstellen

1. Rufen Sie die Google Cloud Console auf (https://console.developers.google.com/) und melden Sie sich mit einem Super-Admin-Konto an.
   
   
2. Erstellen Sie ein neues Projekt.
   
3. Klicken Sie im neuen Projekt auf „APIs und Dienste aktivieren“ (Enable APIs & Services) > suchen Sie nach den folgenden Diensten > Aktivieren:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Gehen Sie zur Google Cloud Console-Startseite > klicken Sie auf „IAM & Verwaltung“ (IAM & Admin) > „Dienstkonten“ (Service Accounts).
   
   
5. Geben Sie einen benutzerdefinierten Dienstkontonamen (Service account name) ein und klicken Sie auf „Erstellen und fortfahren“ (Create and continue).
   
6. Wählen Sie als Rolle „Projekt > Inhaber“ (Owner) aus, überspringen Sie die optionalen Felder und schließen Sie die Einrichtung ab.
   
   
   
7. Nach Abschluss des vorherigen Schritts werden Sie automatisch zur Liste der Dienstkonten weitergeleitet. Klicken Sie rechts auf das Aktionsmenü (⋮) > „Schlüssel verwalten“ (Manage keys) > „Schlüssel hinzufügen“ (Add key) > „Neuen Schlüssel erstellen“ (Create new key) > wählen Sie das JSON-Format aus. Bewahren Sie die heruntergeladene Datei sicher auf.
   
   
   
8. 
9. Der Schlüssel wird auf Ihrem Computer gespeichert. Klicken Sie auf „Schließen“ (Close), um das Dialogfenster zu verlassen.
   
10. Kopieren Sie die „Eindeutige ID“ (Unique ID / Client-ID) des Dienstkontos. Sie können diese vorübergehend in den Editor (Notepad) einfügen, da sie später für die Autorisierungseinstellungen benötigt wird.
    

3. Domänenweite Delegierung autorisieren

1. Kehren Sie zur Google Admin-Konsole (https://admin.google.com/) zurück und gehen Sie zu „Sicherheit“ > „Zugriffs- und Datensteuerung“ > „API-Steuerelemente“.
   
2. Klicken Sie auf „DOMÄNENWEITE DELEGIERUNG VERWALTEN (MANAGE DOMAIN WIDE DELEGATION)“ > „Neu hinzufügen (Add new)“.
   
   
   
3. Füllen Sie folgende Informationen aus:
   • Client-ID: Fügen Sie die zuvor kopierte eindeutige ID (Unique ID) ein.
   • OAuth-Bereiche (kommagetrennt):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. Wichtige Hinweise

• ⚠️ Es wird empfohlen, ein dediziertes Projekt ausschließlich für Sicherungszwecke zu erstellen, um maximale Sicherheit zu gewährleisten.
• ⚠️ Die JSON-Schlüsseldatei enthält Berechtigungen für die gesamte Domäne. Bitte bewahren Sie sie verschlüsselt und sicher auf und teilen Sie sie nicht mit anderen.
• ⚠️ Wenn die Einrichtung fehlschlägt, überprüfen Sie bitte erneut, ob die APIs aktiviert sind, der Schlüssel korrekt erstellt wurde und die OAuth-Bereiche ordnungsgemäß autorisiert wurden.