Узнайте, как использовать Google Workspace Backup

ЦЕЛИ КУРСА

После завершения этого курса вы сможете:

1. Выполнить все необходимые предварительные настройки перед резервным копированием Google Workspace.
2. Убедиться, что права доступа учетной записи и настройки API настроены должным образом.

ПРЕДВАРИТЕЛЬНЫЕ ТРЕБОВАНИЯ

Требования к курсу:

Нет

ПЛАН КУРСА

1. Настройка Google Диск API

2. Создание сервисного аккаунта и ключа

3. Авторизация делегирования полномочий на уровне домена

4. Примечания и напоминания

1. Настройка Google Диск API

1. Войдите в Консоль администратора Google (используя учетную запись домена, резервную копию которого вы хотите создать: https://admin.google.com/).
2. Перейдите в «Приложения» > «Google Workspace» > «Диск и Документы».
   
   
3. Нажмите «Функции и приложения», найдите «Drive SDK» и установите флажок «Разрешить пользователям доступ к Google Диску с помощью Drive SDK API».
   
   
4. Сохраните настройки.

2. Создание сервисного аккаунта и ключа

1. Перейдите в Google Cloud Console (https://console.developers.google.com/) и войдите под учетной записью суперпользователя (Super Admin).
   
   
2. Создайте новый проект.
   
3. В новом проекте перейдите в «Включить API и службы» > найдите следующие службы > Включить:
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. Перейдите на главную страницу Google Console > выберите IAM и администрирование > Сервисные аккаунты (Service Accounts).
   
   
5. Введите имя сервисного аккаунта (произвольное) и нажмите «Создать и продолжить».
   
6. Выберите роль «Проект > Владелец (Owner)», пропустите необязательные поля и завершите настройку.
   
   
   
7. После выполнения предыдущего шага откроется страница со списком сервисных аккаунтов. Нажмите на меню действий справа (⋮) > Управление ключами (Manage keys) > Добавить ключ (Add key) > Создать ключ (Create new key) > выберите формат JSON. Сохраните загруженный файл в надежном месте.
   
   
   
8. 
9. Ключ будет сохранен на вашем компьютере. Нажмите «Закрыть», чтобы закрыть диалоговое окно.
   
10. Скопируйте «Уникальный ID (Unique ID)» сервисного аккаунта. Вы можете временно вставить этот идентификатор в блокнот, так как он понадобится позже для настройки авторизации.
    

3. Авторизация делегирования полномочий на уровне домена

1. Вернитесь в Консоль администратора Google (https://admin.google.com/), перейдите в «Безопасность» > «Управление доступом и данными» > «Управление API».
   
2. Нажмите «УПРАВЛЕНИЕ ДЕЛЕГИРОВАНИЕМ ПОЛНОМОЧИЙ НА УРОВНЕ ДОМЕНА (MANAGE DOMAIN WIDE DELEGATION)» > «Добавить (Add new)».
   
   
   
3. Заполните следующие данные:
   • Идентификатор клиента (Client ID): введите скопированный ранее уникальный ID.
   • Области OAuth (через запятую):
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. Примечания и напоминания

• ⚠️ Для обеспечения безопасности рекомендуется создать отдельный проект, предназначенный исключительно для резервного копирования.
• ⚠️ JSON-ключ содержит учетные данные для авторизации во всем домене. Храните его в зашифрованном и безопасном месте, не передавайте третьим лицам.
• ⚠️ Если настройка не удалась, проверьте еще раз, включены ли API, правильно ли создан ключ и верно ли авторизованы области действия OAuth.