學習如何使用 Google Workspace Backup

COURSE OBJECTIVES

完成本課程後，您將能夠：

1. 完成備份 Google Workspace 前的所有必要設定。
2. 確保帳戶權限與 API 設定均已妥當。

PREREQUISITES

課程先決條件：

無

OUTLINE

1. 設定 Google 雲端硬碟 API

2. 建立服務帳戶與金鑰

3. 授權全網域委派存取權

4. 提醒事項

1. 設定 Google 雲端硬碟 API

1. 登入 Google 管理控制台（使用欲備份的網域帳戶：https://admin.google.com/）。
2. 前往「應用程式」>「Google Workspace」>「雲端硬碟與文件」。
   
   
3. 點選「功能和應用程式」，找到「雲端硬碟 SDK」並勾選「允許使用者透過 Drive SDK API 存取 Google 雲端硬碟」。
   
   
4. 儲存設定。

2. 建立服務帳戶與金鑰

1. 前往 Google Cloud Console（https://console.developers.google.com/）並使用超級管理員帳戶登入。
   
   
2. 建立新專案。
   
3. 在新專案中依序點選「啟用 API 與服務」> 搜尋以下服務 > 啟用：
   • Admin SDK API
   • Google People API
   • Gmail API
   • Google Calendar API
   • Google Drive API
   
   
   
   
   
   
   
   
   
4. 進入 Google Console 首頁 > 點選 IAM & Admin > 服務帳戶 (Service Accounts)。
   
   
5. 自行輸入服務帳戶名稱 (自訂)，並按一下建立。
   
6. 角色選擇「Project > 擁有者 (Owner)」，跳過選填欄位完成設定。
   
   
   
7. 上一個步驟完成後會自動進入服務帳戶列表頁面，點選右側動作選單 (⋮) > 管理金鑰 (Manage keys) > 新增金鑰 (Add key) > 建立新金鑰 (Create new key) > 選擇 JSON 格式。下載後請妥善保管。
   
   
   
8. 
9. 金鑰會存入您的電腦。點選關閉關閉對話視窗。
   
10. 複製該服務帳戶的「專屬 ID (Unique ID)」，可以將該 ID 暫時先貼到記事本，稍後需要填入授權設定中。
    

3. 授權全網域委派存取權

1. 返回 Google 管理控制台（https://admin.google.com/），前往「安全性」>「存取權與資料控管」>「API 控制項」。
   
2. 點選「管理全網域委派設定 (MANAGE DOMAIN WIDE DELEGATION)」>「新增 (Add new)」。
   
   
   
3. 填入以下資訊：
   • 用戶端 ID：填入剛剛複製的專屬 ID。
   • OAuth 範圍 (逗號分隔)：
     https://www.googleapis.com/auth/admin.directory.user.readonly
     https://www.googleapis.com/auth/admin.directory.domain.readonly
     https://www.googleapis.com/auth/drive
     https://www.googleapis.com/auth/userinfo.email
     https://www.googleapis.com/auth/userinfo.profile
     https://www.googleapis.com/auth/contacts
     https://www.googleapis.com/auth/contacts.other.readonly
     https://mail.google.com/
     https://www.googleapis.com/auth/calendar
     https://www.googleapis.com/auth/calendar.events
   
   

4. 提醒事項

• ⚠️ 建議您建立一個專屬專案僅供備份使用，以保障安全性。
• ⚠️ JSON 金鑰包含對整個網域的授權權限，請加密保存，勿與他人共用。
• ⚠️ 若設定失敗，請再次確認 API 啟用、金鑰建立與 OAuth 授權是否正確。