Google 服务帐户是应用程序用于访问 Google API 的特殊 Google 帐户。您应在生成 EMM 令牌后创建此帐户,以便可以一次上传所有信息。

过程

  1. 导航到 Google Cloud Platform- Google Developers Console
  2. 使用 Google 凭证登录。
    Google 管理员凭证不需要与您的业务域关联。请考虑为您所在组织创建 Android 专用 Google 帐户,以免与任何现有的 Google 帐户发生冲突。
    注: 请考虑添加其他帐户,以便在一个帐户由于处于非活跃状态而过期时,您将有其他帐户登录并访问您的 Google 服务帐户。
  3. 使用“选择项目”菜单中的下拉菜单,并选择新建项目
  4. 输入项目名称以在新项目窗口中创建 API 项目。请考虑使用 Android EMM CompanyName 作为命名约定。
  5. 同意这些条款和条件,然后选择创建
    项目随即生成,Google Developer Console 会将您重定向到 API Manager 页面。
  6. API 与服务仪表板中为 Android 选择启用 API 和服务
  7. 搜索并启用以下 API:Google Play EMM APIAdmin SDK
    创建项目并启用 API 后,请在 Google Developer Console 中创建服务帐户。
  8. 导航到 API 与服务 > 凭证 > 创建凭证 > 服务帐户密钥 > 新建服务帐户
  9. 为您的服务帐户定义服务帐户名称。请考虑下面的 Android 命名约定,务必记下所选的名称,因为在后面的步骤中会使用此名称。
  10. 使用下拉菜单选择角色 > 项目作为所有者
  11. 选择 P12 作为密钥类型
  12. 选择创建。身份证书将自动创建并下载到本地驱动器。请务必要保存您的身份证书和密码,因为将证书上载到 Workspace ONE UEM Console 时需要这些信息。
  13. 服务帐户密钥列表中选择管理服务帐户,以打开“服务帐户”页面。
  14. 选择服务帐户旁边的菜单按钮(三个垂直点),然后选择编辑
  15. 选择启用 G Suite 全域委派
  16. 输入产品名称以更改 G Suite 域设置。请考虑使用 AndroidEMM CompanyName 作为命名约定。
  17. 选择保存
  18. 域范围委派字段下选择 View Client ID。服务帐户的详细信息随即显示。从此操作开始,您将退出 Developer Console,并将您的凭证输入到 Google 管理控制台。
    请务必在退出 Developer Console 之前保存您的客户端 ID。上传 EMM 令牌时,Workspace ONE UEM Console 中也需要使用这些凭证。有关更多信息,请参阅 上载 EMM 令牌

后续步骤

有关配置 Google 管理控制台的步骤,请参阅设置 Google 管理控制台