Dowiedz się, jak korzystać z Google Workspace Backup

CELE KURSU

Po ukończeniu tego kursu będziesz potrafić:

1. Wykonać wszystkie niezbędne czynności wstępne przed utworzeniem kopii zapasowej Google Workspace.
2. Upewnić się, że uprawnienia konta oraz ustawienia interfejsów API zostały poprawnie skonfigurowane.

WYMAGANIA WSTĘPNE

Wymagania wstępne kursu:

Brak

PLAN KURSU

1. Konfiguracja interfejsu Google Drive API

2. Tworzenie konta usługi i klucza

3. Autoryzacja delegowania uprawnień w całej domenie

4. Ważne uwagi i przypomnienia

1. Konfiguracja interfejsu Google Drive API

1. Zaloguj się do Konsoli administracyjnej Google (używając konta domeny, której kopię zapasową chcesz utworzyć: https://admin.google.com/).
2. Przejdź do „Aplikacje” > „Google Workspace” > „Dysk i Dokumenty”.
   
   
3. Kliknij „Funkcje i aplikacje”, znajdź pozycję „SDK Dysku” i zaznacz „Zezwalaj użytkownikom na dostęp do Dysku Google za pomocą interfejsu Drive SDK API”.
   
   
4. Zapisz ustawienia.

2. Tworzenie konta usługi i klucza

1. Przejdź do Google Cloud Console (https://console.developers.google.com/) i zaloguj się za pomocą konta superadministratora.
   
   
2. Utwórz nowy projekt.
   
3. W nowym projekcie kliknij „Włącz interfejsy API i usługi” (Enable APIs & Services) > wyszukaj następujące usługi > Włącz (Enable):
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Przejdź do strony głównej Google Cloud Console > kliknij „Zarządzanie tożsamościami i dostępem (IAM) oraz administracja” > „Konta usług” (Service Accounts).
   
   
5. Wprowadź własną nazwę konta usługi (Service account name) i kliknij „Utwórz i kontynuuj” (Create and continue).
   
6. Wybierz rolę „Projekt > Właściciel” (Project > Owner), pomiń pola opcjonalne i zakończ konfigurację.
   
   
   
7. Po ukończeniu poprzedniego kroku nastąpi automatyczne przejście do listy kont usług. Kliknij menu działań po prawej stronie (⋮) > „Zarządzaj kluczami” (Manage keys) > „Dodaj klucz” (Add key) > „Utwórz nowy klucz” (Create new key) > wybierz format JSON. Pobrany plik przechowuj w bezpiecznym miejscu.
   
   
   
8. 
9. Klucz zostanie zapisany na Twoim komputerze. Kliknij „Zamknij” (Close), aby zamknąć okno dialogowe.
   
10. Skopiuj „Unikalny identyfikator” (Unique ID / ID klienta) konta usługi. Możesz go tymczasowo wkleić do Notatnika, ponieważ będzie potrzebny w dalszej części konfiguracji autoryzacji.
    

3. Autoryzacja delegowania uprawnień w całej domenie

1. Wróć do Konsoli administracyjnej Google (https://admin.google.com/), przejdź do „Bezpieczeństwo” > „Kontrola dostępu i danych” > „Sterowanie interfejsami API”.
   
2. Kliknij „ZARZĄDZAJ DELEGOWANIEM W CAŁEJ DOMENIE (MANAGE DOMAIN WIDE DELEGATION)” > „Dodaj nowe (Add new)”.
   
   
   
3. Wypełnij następujące informacje:
   • Identyfikator klienta (Client ID): Wpisz skopiowany wcześniej unikalny identyfikator (Unique ID).
   • Zakresy protokołu OAuth (oddzielone przecinkami):
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. Ważne uwagi i przypomnienia

• ⚠️ Zaleca się utworzenie dedykowanego projektu przeznaczonego wyłącznie do tworzenia kopii zapasowych w celu zapewnienia maksymalnego bezpieczeństwa.
• ⚠️ Plik klucza JSON zawiera uprawnienia autoryzacyjne dla całej domeny. Przechowuj go w postaci zaszyfrowanej i bezpiecznej oraz nie udostępniaj innym osobom.
• ⚠️ Jeśli konfiguracja się nie powiedzie, sprawdź ponownie, czy interfejsy API są włączone, klucz został poprawnie utworzony, a zakresy OAuth zostały prawidłowo autoryzowane.