เรียนรู้วิธีการใช้งาน Google Workspace Backup

วัตถุประสงค์ของหลักสูตร

หลังจากจบหลักสูตรนี้แล้ว คุณจะสามารถ:

1. กำหนดค่าเบื้องต้นที่จำเป็นทั้งหมดก่อนการสำรองข้อมูล Google Workspace ได้อย่างสมบูรณ์
2. ตรวจสอบความถูกต้องของการอนุญาตสิทธิ์ของบัญชีและการตั้งค่า API ได้อย่างถูกต้อง

ข้อกำหนดเบื้องต้น

ข้อกำหนดเบื้องต้นของหลักสูตร:

ไม่มี

สารบัญเนื้อหา

1. กำหนดค่า Google Drive API

2. สร้างบัญชีบริการ (Service Account) และคีย์

3. อนุญาตการมอบสิทธิ์การเข้าถึงระดับโดเมน (Domain-Wide Delegation)

4. ข้อควรจำและข้อสังเกต

1. กำหนดค่า Google Drive API

1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google (Google Admin Console โดยใช้บัญชีโดเมนที่คุณต้องการสำรองข้อมูล: https://admin.google.com/)
2. ไปที่ "แอป" > "Google Workspace" > "ไดรฟ์และเอกสาร"
   
   
3. คลิกที่ "ฟีเจอร์และแอปพลิเคชัน" ค้นหา "Drive SDK" แล้วทำเครื่องหมายที่ "อนุญาตให้ผู้ใช้เข้าถึง Google ไดรฟ์ด้วย Drive SDK API"
   
   
4. บันทึกการตั้งค่า

2. สร้างบัญชีบริการ (Service Account) และคีย์

1. ไปที่ Google Cloud Console (https://console.developers.google.com/) และลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบขั้นสูง (Super Admin)
   
   
2. สร้างโปรเจกต์ใหม่
   
3. ในโปรเจกต์ใหม่ ให้คลิกที่ "เปิดใช้งาน API และบริการ" (Enable APIs & Services) > ค้นหาบริการต่อไปนี้ > เปิดใช้งาน (Enable):
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. ไปที่หน้าแรกของ Google Cloud Console > คลิกที่ "IAM และการดูแลระบบ" (IAM & Admin) > "บัญชีบริการ" (Service Accounts)
   
   
5. ป้อนชื่อบัญชีบริการที่คุณกำหนดเอง (Service account name) แล้วคลิก "สร้างและดำเนินการต่อ" (Create and continue)
   
6. เลือกบทบาทเป็น "โปรเจกต์ > เจ้าของ" (Project > Owner) ข้ามช่องที่ไม่บังคับ แล้วทำการตั้งค่าให้เสร็จสิ้น
   
   
   
7. เมื่อเสร็จสิ้นขั้นตอนก่อนหน้า ระบบจะนำคุณไปยังหน้ารายการบัญชีบริการโดยอัตโนมัติ ให้คลิกที่เมนูการทำงานทางด้านขวา (⋮) > "จัดการคีย์" (Manage keys) > "เพิ่มคีย์" (Add key) > "สร้างคีย์ใหม่" (Create new key) > เลือกรูปแบบ JSON และโปรดเก็บรักษาไฟล์ที่ดาวน์โหลดไว้อย่างปลอดภัย
   
   
   
8. 
9. คีย์จะถูกบันทึกลงในคอมพิวเตอร์ของคุณ คลิก "ปิด" (Close) เพื่อปิดหน้าต่างโต้ตอบ
   
10. คัดลอก "รหัสเฉพาะ" (Unique ID / Client ID) ของบัญชีบริการ คุณสามารถวางรหัสนี้ไว้ใน Notepad ชั่วคราว เนื่องจากต้องใช้สำหรับการตั้งค่าการอนุญาตในภายหลัง
    

3. อนุญาตการมอบสิทธิ์การเข้าถึงระดับโดเมน (Domain-Wide Delegation)

1. กลับไปที่คอนโซลผู้ดูแลระบบของ Google (https://admin.google.com/) ไปที่ "ความปลอดภัย" > "การเข้าถึงและการควบคุมข้อมูล" > "การควบคุม API"
   
2. คลิกที่ "จัดการการมอบสิทธิ์ระดับโดเมน (MANAGE DOMAIN WIDE DELEGATION)" > "เพิ่มใหม่ (Add new)"
   
   
   
3. กรอกข้อมูลต่อไปนี้:
   • รหัสไคลเอ็นต์ (Client ID): ป้อน Unique ID ที่คัดลอกไว้ก่อนหน้านี้
   • ขอบเขต OAuth (คั่นด้วยเครื่องหมายจุลภาค):
     https://www.googleapis.com/auth/admin.directory.user.readonly,
     https://www.googleapis.com/auth/admin.directory.domain.readonly,
     https://www.googleapis.com/auth/drive,
     https://www.googleapis.com/auth/userinfo.email,
     https://www.googleapis.com/auth/userinfo.profile,
     https://www.googleapis.com/auth/contacts,
     https://www.googleapis.com/auth/contacts.other.readonly,
     https://mail.google.com/,
     https://www.googleapis.com/auth/calendar,
     https://www.googleapis.com/auth/calendar.events
   
   

4. ข้อควรจำและข้อสังเกต

• ⚠️ ขอแนะนำให้สร้างโปรเจกต์เฉพาะสำหรับการสำรองข้อมูลเท่านั้น เพื่อความปลอดภัยสูงสุด
• ⚠️ ไฟล์คีย์ JSON ประกอบด้วยสิทธิ์การอนุญาตสำหรับทั้งโดเมน โปรดเก็บรักษาไว้ด้วยการเข้ารหัสอย่างปลอดภัย และห้ามแชร์กับผู้อื่น
• ⚠️ หากการตั้งค่าล้มเหลว โปรดตรวจสอบอีกครั้งว่าการเปิดใช้งาน API, การสร้างคีย์ และการอนุญาตขอบเขต OAuth นั้นถูกต้องสมบูรณ์หรือไม่