Konfigurieren eines Google-Dienstkontos

Bevor Sie den Google Apps-Bereitstellungsadapter in VMware Identity Manager aktivieren, müssen Sie ein Google-Dienstkonto erstellen.

Prozedur

1. Erstellen Sie ein Google-Dienstkonto und die zugehörigen Anmeldedaten.

   Sie benötigen die Client-ID Ihres Dienstkontos, die E-Mail-Adresse und den privaten Schlüssel, um die Bereitstellung zu aktivieren.

2. Nachdem Sie das Google-Dienstkonto erstellt haben, aktivieren Sie die domänenweite Google Apps-Delegation.
   1. Auf der API Manager-Seite Anmeldedaten > Anmeldedaten erstellen klicken Sie auf Dienstkonten verwalten.
   2. Klicken Sie neben dem Dienstkonto auf das Symbol und wählen Sie Bearbeiten.
   3. Aktivieren Sie das Kontrollkästchen Domänenweite Google Apps-Delegation aktivieren und klicken Sie auf Speichern.
      
      
      
      
      
      
3. Delegieren Sie die domänenweite Zertifizierungsstelle auf der Seite Sicherheit > Erweiterte Einstellungen > Authentifizierung > API-Clientzugriff verwalten in der Verwaltungskonsole von Google an Ihr Dienstkonto. Weitere Informationen finden Sie in der Google-Dokumentation.

   Wenn Sie die domänenweite Autorität an das Dienstkonto delegieren, geben Sie die folgenden Werte in das Feld Ein oder mehrere API-Bereiche ein: https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.alias.readonly,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.user,https://www.googleapis.com/auth/admin.directory.group.readonly,https://www.googleapis.com/auth/admin.directory.group.member.readonly,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group

   
   
   

   

   
   
   

   Sie können die Bereitstellung jetzt im VMware Identity Manager-Dienst aktivieren.

Nächste Maßnahme

Konfigurieren Sie den Google Apps-Bereitstellungsadapter im VMware Identity Manager-Dienst.