Como obter autorização do Google para utilizar o Boxafe for Google Workspace?

• Finalidade
• Descrição Geral
• Configurar a Drive SDK API
• Criar uma chave de serviço para o Boxafe no Google Workspace
• Ativar delegação em todo o domínio
• Adicionar um domínio do Google Workspace no Boxafe

Finalidade

Este documento guia-o através do preenchimento das configurações necessárias no seu Google Workspace e, posteriormente, adiciona-as ao Boxafe para iniciar a cópia de segurança.

Descrição Geral

O Boxafe for Google Workspace usa o OAuth 2.0 do Google para autorização, garantindo a segurança ao possibilitar aos utilizadores a delegação de autoridades às suas contas de serviço.

Antes de utilizar o Boxafe for Google Workspace, deve criar uma chave de serviço para o Boxafe no Google Workspace e permitir que o Boxafe aceda ao Google Drive com a Drive SDK API. Este artigo ajuda-o a permitir aos utilizadores ter acesso às API de serviço do Google Workspace com a Drive SDK API, e a gerar uma chave de serviço para a autorização do Boxafe for Google Workspace.

Configurar a Drive SDK API

1. Inicie sessão na consola Google Admin com as credenciais do administrador do domínio cuja cópia de segurança pretende que seja realizada pelo Boxafe.
2. Aceda a Apps > Google Workspace > Drive and Docs (Drive e Docs) > Features and Application (Recursos e aplicação)
   
3. Clique em Drive SDK.
4. Selecione Allow users to access Google Drive with the Drive SDK API (Permitir que os utilizadores acedam ao Google Drive com a Drive SDK API)
5. Clique em SAVE (GUARDAR).
   

Criar uma chave de serviço para o Boxafe no Google Workspace

1. Inicie sessão em https://console.cloud.google.com/apis/dashboard com as credenciais de um superadministrador de domínio.
2. Clique no seletor da lista pendente do projeto.
   Abre-se a janela Select a project (Selecionar um projeto).
3. Clique em New Project (Novo projeto).
   
   Abre-se a página New Project (Novo projeto).
4. Introduza o Project name (Nome do projeto), Organization (Organização) e Location (Localização).
5. Clique em Create (Criar).
   
   
   Nota: Neste tutorial, é utilizado o nome de projeto “BoxafeBackupSolution”.
   
   O seu projeto é criado, recebe uma notificação e é direcionado para o Dashboard (Painel).
   
   Importante: Se não for automaticamente direcionado para o Dashboard (Painel), certifique-se de que o seu novo projeto está selecionado e aceda a > APIs & Services (API e serviços) > Dashboard (Painel)
6. Clique em + ENABLE APIS AND SERVICES (+ ATIVAR API E SERVIÇOS).
   
   Abre-se a página Welcome to the API Library (Bem-vindo à biblioteca API)
7. Pesquise e ative as seguintes API:
   1. Admin SDK API
   2. Google People API
   3. Gmail API
   4. Google Calendar API
   5. Google Drive API
   
   
   
   
8. Aceda a > IAM & Admin (IAM e admin) > Service Accounts (Contas de serviço).
   
9. Clique em + CREATE SERVICE ACCOUNT (+ CRIAR CONTA DE SERVIÇO).
   
10. Introduza o nome da Service account (Conta de serviço) (neste exemplo: “BoxafeBackupSolution”).
11. Clique em CREATE AND CONTINUE (CRIAR E CONTINUAR).
    
12. Clique em Select a Role (Selecione uma função) e selecione Basic (Básico) > Owner (Proprietário).
13. Clique em CONTINUE (CONTINUAR).
14. Clique em DONE (CONCLUÍDO).
    

Ativar delegação em todo o domínio

1. Aceda a > IAM & Admin (IAM e admin) > Service Accounts (Contas de serviço).
2. Encontre a conta de serviço que criou e clique em > Manage details (Gerir detalhes).
   
3. Aceda ao separador KEYS (CHAVES).
4. Clique em ADD KEY (ADICIONAR CHAVE) > Create new key (Criar nova chave).
   
   Abre-se a janela Create private key (Criar chave privada).
5. Escolha JSON como o tipo de chave.
6. Clique em CREATE (CRIAR).
   
   O seu browser web tentará abrir/guardar o ficheiro JSON. Guarde-o no seu computador.
7. Clique em CLOSE (FECHAR).
   
8. Aceda a > IAM & Admin (IAM e admin) > Service Accounts (Contas de serviço).
9. Clique em para copiar a ID de cliente OAuth2 da conta de serviço.
   
10. Aceda a https://admin.google.com/.
11. Clique em Security (Segurança).
12. Aceda a Access and data control (Acesso e controlo de dados) > API controls (Controlos API).
    
13. Clique em MANAGE DOMAIN WIDE DELEGATION (GERIR DELEGAÇÃO EM TODO O DOMÍNIO).
    
14. Clique em Add new (Adicionar novo).
    
    Abre-se a janela Add a new client ID (Adicionar uma nova ID de cliente).
    
15. Configure a ID de cliente.
    1. ID de cliente: Cole a ID de cliente OAuth2
    2. Âmbitos de Oauth (delimitados por vírgula): Copie e cole os seguintes âmbitos:
       https://www.googleapis.com/auth/admin.directory.user.readonly,
       https://www.googleapis.com/auth/admin.directory.domain.readonly,
       https://www.googleapis.com/auth/calendar,
       https://www.googleapis.com/auth/calendar.events,
       https://www.googleapis.com/auth/drive,
       https://mail.google.com/, https://www.google.com/m8/feeds,
       https://www.googleapis.com/auth/userinfo.email,
       https://www.googleapis.com/auth/userinfo.profile,
       https://www.googleapis.com/auth/plus.me
16. Clique em AUTHORIZE (AUTORIZAR).

Adicionar um domínio do Google Workspace no Boxafe

1. Abra o Boxafe.
2. Aceda a Domínios.
3. Clique em Adicionar domínio > Google Workspace.
   
   Abre-se a janela Adicionar domínio.
   
4. Configure o domínio:
   1. Endereço de e-mail do administrador do domínio: introduza o endereço de e-mail do administrador do Google Workspace.
   2. Chave de serviço: carregue o ficheiro JSON da chave privada que foi transferido para o seu computador.
5. Clique em Autorizar.
6. Selecione os serviços de domínio cuja cópia de segurança pretende realizar.
   
7. Configure Adicionar utilizadores:
   1. Selecione Auto para o Boxafe adicionar automaticamente os utilizadores que são adicionados ao Google Workspace.
   2. Selecione Manual e clique no botão Adicionar utilizadores.
      
      É apresentada a janela Adicionar utilizadores.
      
      1. Clique em Sincronizar lista de utilizadores para obter os utilizadores do Google Workspace.
      2. Para adicionar ou remover utilizadores específicos, selecione a caixa de verificação ao lado do endereço de e-mail.
         
8. Configure Adicionar unidades partilhadas:
   1. Selecione Auto para o Boxafe adicionar automaticamente unidades partilhadas ao Boxafe.
   2. Selecione Manual e adicione manualmente novas unidades partilhadas antes de poderem ser utilizadas pelo Boxafe.
      
9. Clique em Seguinte.
10. Defina uma política de agendamento de cópia de segurança para Todas as aplicações ou Aplicações individuais:
    
    
    1. Todas as aplicações: selecione as definições para realizar uma cópia de segurança do Gmail, Contactos, Calendário, Drive e Unidades partilhadas.
    2. Aplicações individuais: selecione as definições relativas à aplicação específica.
    3. Tipo de cópia de segurança: Selecione Contínuo, Manual, ou Agendado.
       Nota: as opções Manual e Agendado não estão disponíveis para cópias de segurança do Gmail.
    4. Data de início: insira a data de início da tarefa.
    5. Opcional: ative Parar cópia de segurança a: e especifique uma data.
    6. Opcional: ative Eliminar versões mais antigas dos dados de cópia de segurança após: e especifique uma frequência mensal.
11. Clique em Adicionar.
    O domínio do Google Workspace é adicionado ao Boxafe e as tarefas de cópia de segurança são processadas com base nas suas definições.