¿Cómo obtener autorización de Google para utilizar Boxafe para Google Workspace?

• Finalidad
• Información general
• Configurar la API del SDK de Drive
• Cree una clave de servicio para Boxafe en Google Workspace.
• Habilitar delegación en todo el dominio
• Añadir un dominio de Google Workspace en Boxafe

Finalidad

Este documento le guía a la hora de completar la configuración necesaria en Google Workspace y luego añadirlo a Boxafe para iniciar la copia de seguridad.

Información general

Boxafe para Google Workspace utiliza OAuth 2.0 de Google para la autorización, lo que garantiza la seguridad permitiendo que los usuarios deleguen la autoridad en sus cuentas de servicio.

Antes de usar Boxafe para Google Workspace, debe crear una clave de servicio para Boxafe en Google Workspace y permitir a Boxafe acceder a Google Drive con la API del SDK de Drive. Este artículo le guiará paso a paso para habilitar el acceso de los usuarios a Google Drive con la API del SDK de Drive, así como para generar una clave de servicio para la autorización de Boxafe para Google Workspace.

Configurar la API del SDK de Drive

1. Inicie sesión en la consola del administración de Google con los credenciales del administrador de dominio del que desea hacer una copia de seguridad con Boxafe.
2. Vaya a Apps (Aplicaciones) > Google Workspace > Drive and Docs (Drive y Documentos) > Features and Applications (Características y aplicaciones).
   
3. Haga clic en Drive SDK (SDK de Drive).
4. Compruebe Allow users to access Google Drive with the Drive SDK API (Permitir a los usuarios acceder a Google Drive con la API del SDK de Drive).
5. Haga clic en SAVE (GUARDAR).
   

Cree una clave de servicio para Boxafe en Google Workspace.

1. Inicie sesión en https://console.cloud.google.com/apis/dashboard con los credenciales de un superadministrador de dominio.
2. Haga clic en el menú desplegable de proyecto.
   Se abrirá la ventana Select a project (Seleccionar un proyecto).
3. Haga clic en New Project (Nuevo proyecto).
   
   Se abrirá la página New Project (Nuevo proyecto).
4. Introduzca un Project name (Nombre del proyecto), Organization (Organización) y Location (Ubicación).
5. Haga clic en Create (Crear).
   
   
   Nota: En este tutorial, usaremos el nombre de proyecto “BoxafeBackupSolution”.
   
   Cuando se cree su proyecto, recibirá una notificación y será redirigido al Dashboard (Panel de control).
   
   Importante: Si no es redirigido automáticamente al Dashboard (Panel de control), asegúrese de que su nuevo proyecto está seleccionado y vaya a > APIs & Services (API y servicios) > Dashboard (Panel de control).
6. Haga clic en + ENABLE APIS AND SERVICES (+ HABILITAR API Y SERVICIOS).
   
   Se abrirá la página Welcome to the API Library (Bienvenido a la biblioteca de API).
7. Busque y habilite las siguientes API:
   1. Admin SDK API
   2. Google People API
   3. Gmail API
   4. Google Calendar API
   5. Google Drive API
   
   
   
   
8. Vaya a > IAM & Admin (IAM y administración) > Service Accounts (Cuentas de servicio).
   
9. Haga clic en + CREATE SERVICE ACCOUNT (+ CREAR CUENTA DE SERVICIO).
   
10. Introduzca el nombre de la cuenta de servicio (en este ejemplo: “BoxafeBackupSolution”).
11. Haga clic en CREATE AND CONTINUE (CREAR Y CONTINUAR).
    
12. Haga clic en Select a Role (Seleccionar una función) y seleccione Basic (Básico) > Owner (Propietario).
13. Haga clic en CONTINUE (CONTINUAR).
14. Haga clic en DONE (LISTO).
    

Habilitar delegación en todo el dominio

1. Vaya a > IAM & Admin (IAM y administración) > Service Accounts (Cuentas de servicio).
2. Encuentre la cuenta de servicio que haya creado y haga clic en > Manage details (Administrar detalles).
   
3. Vaya a la pestaña KEYS (CLAVES).
4. Haga clic en ADD KEY (AÑADIR CLAVE) > Create new key (Crear nueva clave).
   
   Se abrirá la ventana Create private key (Crear clave privada).
5. Elija JSON como Tipo de clave.
6. Haga clic en CREATE (CREAR).
   
   Su navegador web intentará abrir/guardar el archivo JSON. Guárdelo en su ordenador.
7. Haga clic en CLOSE (CERRAR).
   
8. Vaya a > IAM & Admin (IAM y administración) > Service Accounts (Cuentas de servicio).
9. Haga clic en para copiar el ID de cliente OAuth2 de la cuenta de servicio.
   
10. Vaya a https://admin.google.com/
11. Haga clic en Security (Seguridad).
12. Vaya a Access and data control (Control de datos y acceso) > API controls (Controles API).
    
13. Haga clic en MANAGE DOMAIN WIDE DELEGATION (GESTIONAR DELEGACIÓN EN TODO EL DOMINIO).
    
14. Haga clic en Add new (Añadir nuevo).
    
    Aparecerá la ventana Add a new client ID (Añadir nuevo ID de cliente).
    
15. Configure el ID de cliente.
    1. ID cliente: pegue el ID del cliente OAuth2
    2. Alcances de Oauth (separados por comas): Copie y pegue los siguientes alcances:
       https://www.googleapis.com/auth/admin.directory.user.readonly,
       https://www.googleapis.com/auth/admin.directory.domain.readonly,
       https://www.googleapis.com/auth/calendar,
       https://www.googleapis.com/auth/calendar.events,
       https://www.googleapis.com/auth/drive,
       https://mail.google.com/, https://www.google.com/m8/feeds,
       https://www.googleapis.com/auth/userinfo.email,
       https://www.googleapis.com/auth/userinfo.profile,
       https://www.googleapis.com/auth/plus.me
16. Haga clic en AUTHORIZE (AUTORIZAR).

Añadir un dominio de Google Workspace en Boxafe

1. Abra Boxafe.
2. Vaya a Dominios.
3. Haga clic en Añadir dominio > Google Workspace.
   
   Se abrirá la ventana Añadir dominio.
   
4. Configure el dominio:
   1. Dirección de e-mail del administrador del dominio: Introduzca la dirección de correo electrónico del administrador de Google Workspace.
   2. Clave de servicio: Cargue el archivo JSON de la clave privada que se haya descargado en su ordenador.
5. Haga clic en Autorizar.
6. Seleccione los servicios de dominio que desee copiar.
   
7. Configurar Añadir usuarios.
   1. Seleccione Automático para que Boxafe añada automáticamente los usuarios que se hayan añadido a Google Workspace.
   2. Seleccione Manual y haga clic en el botón Añadir usuarios.
      
      Aparecerá la ventana Añadir usuarios.
      
      1. Haga clic en Sincronizar lista de usuarios para recuperar los usuarios de Google Workspace.
      2. Añada o elimine determinados usuarios activando o desactivando la casilla de verificación que aparece junto a su dirección de correo electrónico.
         
8. Configurar Añadir unidades compartidas:
   1. Seleccione Automático para que Boxafe añada automáticamente las unidades compartidas a Boxafe.
   2. Seleccione Manual y añada manualmente nuevas unidades compartidas para que las utilice Boxafe.
      
9. Haga clic en Siguiente.
10. Defina una política de programación de la copia de seguridad para Todas las aplicaciones o Aplicaciones individuales:
    
    
    1. Todas las aplicaciones: Seleccione la configuración para hacer copia de seguridad de Gmail, Contactos, Calendario, Unidad y Unidades compartidas.
    2. Aplicaciones individuales: Seleccione la configuración para la aplicación concreta.
    3. Tipo de copia de seguridad: Seleccione Continua, Manual o Programada.
       Nota: Las opciones Manual y Programada no están disponibles para la copia de seguridad de Gmail.
    4. Fecha de inicio: Introduzca una fecha para que se inicie la tarea.
    5. Opcional: Habilite la opción Detener copia de seguridad el: y seleccione una fecha.
    6. Opcional: Habilite la opción Eliminar las versiones más antiguas de los datos copiados tras: y seleccione una frecuencia mensual.
11. Haga clic en Añadir.
    El dominio de Google Workspace se añadirá a Boxafe y las tareas de copia de seguridad se procesarán según su configuración.