学习如何使用 Google Workspace Backup

COURSE OBJECTIVES

完成本课程后，您将能够：

1. 完成备份 Google Workspace 前的所有必要设置。
2. 确保账户权限与 API 设置均已妥当。

PREREQUISITES

课程先决条件：

无

OUTLINE

1. 设置 Google 云端硬盘 API

2. 创建服务账户与密钥

3. 授权全网域委派访问权

4. 注意事项

1. 设置 Google 云端硬盘 API

1. 登录 Google 管理控制台（使用欲备份的网域账户：https://admin.google.com/）。
2. 前往“应用”>“Google Workspace”>“云端硬盘与文档”。
   
   
3. 点击“功能和应用”，找到“云端硬盘 SDK”并勾选“允许用户通过 Drive SDK API 访问 Google 云端硬盘”。
   
   
4. 保存设置。

2. 创建服务账户与密钥

1. 前往 Google Cloud Console（https://console.developers.google.com/）并使用超级管理员账户登录。
   
   
2. 创建新项目。
   
3. 在新项目中依次点击“启用 API 与服务”> 搜索以下服务 > 启用：
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. 进入 Google Console 首页 > 点击 IAM & Admin > 服务账户 (Service Accounts)。
   
   
5. 输入服务账户名称（自定义），并点击创建。
   
6. 角色选择“Project > 拥有者 (Owner)”，跳过选填字段完成设置。
   
   
   
7. 上一步完成后会自动进入服务账户列表页面，点击右侧操作菜单 (⋮) > 管理密钥 (Manage keys) > 添加密钥 (Add key) > 创建新密钥 (Create new key) > 选择 JSON 格式。下载后请妥善保管。
   
   
   
8. 
9. 密钥会保存到您的电脑。点击关闭以退出对话框。
   
10. 复制该服务账户的“专属 ID (Unique ID)”，可以先将该 ID 复制到记事本，稍后需要填入授权设置中。
    

3. 授权全网域委派访问权

1. 返回 Google 管理控制台（https://admin.google.com/），前往“安全性”>“访问权限与数据控制”>“API 控制”。
   
2. 点击“管理全网域委派设置 (MANAGE DOMAIN WIDE DELEGATION)”>“添加 (Add new)”。
   
   
   
3. 填写以下信息：
   • 客户端 ID：填入刚刚复制的专属 ID。
   • OAuth 范围（逗号分隔）：
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. 注意事项

• ⚠️ 建议您创建一个专属项目仅供备份使用，以确保安全性。
• ⚠️ JSON 密钥包含对整个网域的授权权限，请加密保存，切勿与他人共享。
• ⚠️ 若设置失败，请再次确认 API 启用、密钥创建与 OAuth 授权是否正确。