Scopri come utilizzare Google Workspace Backup

OBIETTIVI DEL CORSO

Al termine di questo corso sarai in grado di:

1. Completare tutte le configurazioni preliminari necessarie prima di eseguire il backup di Google Workspace.
2. Assicurarti che i permessi dell'account e le impostazioni delle API siano configurati correttamente.

PREREQUISITI

Prerequisiti del corso:

Nessuno

INDICE

1. Configurare l'API Google Drive

2. Creare un account di servizio e una chiave

3. Autorizzare la delega a livello di dominio

4. Note e promemoria

1. Configurare l'API Google Drive

1. Accedi alla Console di amministrazione Google (utilizzando l'account del dominio di cui desideri eseguire il backup: https://admin.google.com/).
2. Vai su "App" > "Google Workspace" > "Drive e Documenti".
   
   
3. Fai clic su "Funzionalità e applicazioni", individua "SDK di Drive" e seleziona "Consenti agli utenti di accedere a Google Drive con l'API SDK di Drive".
   
   
4. Salva le impostazioni.

2. Creare un account di servizio e una chiave

1. Vai su Google Cloud Console (https://console.developers.google.com/) e accedi con un account amministratore con privilegi avanzati (Super Admin).
   
   
2. Crea un nuovo progetto.
   
3. Nel nuovo progetto, fai clic su "Abilita API e servizi" > cerca i seguenti servizi > Abilita:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Vai alla home page di Google Console > fai clic su IAM e amministrazione > Account di servizio (Service Accounts).
   
   
5. Inserisci un nome personalizzato per l'account di servizio e fai clic su Crea.
   
6. Seleziona il ruolo "Progetto > Proprietario (Owner)", salta i campi facoltativi e completa la configurazione.
   
   
   
7. Al termine del passaggio precedente verrai reindirizzato alla pagina dell'elenco degli account di servizio. Fai clic sul menu delle azioni a destra (⋮) > Gestisci chiavi (Manage keys) > Aggiungi chiave (Add key) > Crea nuova chiave (Create new key) > seleziona il formato JSON. Conserva il file scaricato in un luogo sicuro.
   
   
   
8. 
9. La chiave verrà salvata sul tuo computer. Fai clic su Chiudi per uscire dalla finestra di dialogo.
   
10. Copia l'"ID univoco (Unique ID)" dell'account di servizio. Puoi incollarlo temporaneamente nel Blocco note, poiché sarà necessario successivamente per le impostazioni di autorizzazione.
    

3. Autorizzare la delega a livello di dominio

1. Torna alla Console di amministrazione Google (https://admin.google.com/), vai su "Sicurezza" > "Controllo dell'accesso e dei dati" > "Controlli API".
   
2. Fai clic su "GESTISCI DELEGA A LIVELLO DI DOMINIO (MANAGE DOMAIN WIDE DELEGATION)" > "Aggiungi nuovo (Add new)".
   
   
   
3. Compila le seguenti informazioni:
   • ID client: inserisci l'ID univoco copiato in precedenza.
   • Ambiti OAuth (separati da virgola):
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. Note e promemoria

• ⚠️ Si consiglia di creare un progetto dedicato esclusivamente ai backup per garantire la massima sicurezza.
• ⚠️ La chiave JSON contiene le credenziali di autorizzazione per l'intero dominio. Conservala in modo sicuro e crittografato, e non condividerla con altri.
• ⚠️ Se la configurazione non va a buon fine, verifica nuovamente che le API siano state abilitate, la chiave creata correttamente e gli ambiti OAuth debitamente autorizzati.