Google Workspace Backup の使い方を学ぶ

コースの目的

このコースを修了すると、以下のことができるようになります：

1. Google Workspace をバックアップする前のすべての必要な設定を完了する。
2. アカウント権限および API 設定が適切に構成されていることを確認する。

前提条件

コースの前提条件：

なし

目次

1. Google ドライブ API の設定

2. サービスアカウントとキーの作成

3. ドメイン全体の委託アクセスの承認

4. 注意事項・確認事項

1. Google ドライブ API の設定

1. Google 管理コンソールにログインします（バックアップ対象のドメインアカウントを使用：https://admin.google.com/）。
2. 「アプリ」>「Google Workspace」>「ドライブとドキュメント」へ移動します。
   
   
3. 「機能とアプリケーション」をクリックし、「Drive SDK」を見つけて「Drive SDK API を使用して Google ドライブへのアクセスをユーザーに許可する」にチェックを入れます。
   
   
4. 設定を保存します。

2. サービスアカウントとキーの作成

1. Google Cloud Console（https://console.developers.google.com/）にアクセスし、特権管理者アカウントでログインします。
   
   
2. 新しいプロジェクトを作成します。
   
3. 新しいプロジェクト内で「API とサービスの有効化」をクリックし、次のサービスを検索して有効化します：
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Google Cloud Console のホームページへ移動し、「IAM と管理」>「サービス アカウント (Service Accounts)」をクリックします。
   
   
5. サービスアカウント名（任意）を入力し、「作成して続行」をクリックします。
   
6. ロールで「プロジェクト > オーナー (Owner)」を選択し、任意のフィールドはスキップして設定を完了します。
   
   
   
7. 前の手順が完了するとサービスアカウント一覧ページに自動的に移動します。右側のアクションメニュー (⋮) >「キーを管理 (Manage keys)」>「鍵を追加 (Add key)」>「新しい鍵を作成 (Create new key)」をクリックし、JSON 形式を選択します。ダウンロードしたファイルは安全に保管してください。
   
   
   
8. 
9. キーがコンピュータに保存されます。「閉じる」をクリックしてダイアログを閉じます。
   
10. 該当するサービスアカウントの「一意の ID (Unique ID)」をコピーします。後ほど承認設定に入力する必要があるため、メモ帳などに一時的に貼り付けておいてください。
    

3. ドメイン全体の委託アクセスの承認

1. Google 管理コンソール（https://admin.google.com/）に戻り、「セキュリティ」>「アクセスとデータ管理」>「API の制御」へ移動します。
   
2. 「ドメイン全体の委任を管理 (MANAGE DOMAIN WIDE DELEGATION)」>「新しく追加 (Add new)」をクリックします。
   
   
   
3. 以下の情報を入力します：
   • クライアント ID：先ほどコピーした「一意の ID (Unique ID)」を入力します。
   • OAuth スコープ（カンマ区切り）：
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. 注意事項・確認事項

• ⚠️ セキュリティを確保するため、バックアップ専用の独立したプロジェクトを作成することを推奨します。
• ⚠️ JSON キーにはドメイン全体に対するアクセス権限が含まれています。暗号化して安全に保管し、他者と共有しないでください。
• ⚠️ 設定に失敗した場合は、API の有効化、キーの作成、および OAuth スコープの承認が正しく行われているかを再度ご確認ください。