您必須先建立 Google 服務帳戶,才可在 VMware Identity Manager 中啟用 Google Apps 佈建配接器。

程序

  1. 建立 Google 服務帳戶及其認證。
    您將需要服務帳戶的用戶端識別碼、電子郵件地址和私密金鑰檔案才能啟用佈建。
  2. 建立 Google 服務帳戶後,請啟用 Google Apps 全網域委派。
    1. 在 API Manager 的認證 > 建立認證頁面中,按一下管理服務帳戶
    2. 按一下您服務帳戶旁的更多選項圖示 圖示,並選取編輯
    3. 選取啟用 Google Apps 全網域委派功能核取方塊,然後按一下儲存
      啟用全網域委派快顯畫面

  3. 從 Google 管理控制台中的安全性 > 進階設定 > 驗證 > 管理 API 用戶端存取權頁面,將 Google Apps 全網域授權委派給您的服務帳戶。如需詳細資訊,請參閱 Google 說明文件
    當您將全網域授權委派給服務帳戶時,請為 一或多個 API 範圍欄位輸入下列值: https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.alias.readonly,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.user,https://www.googleapis.com/auth/admin.directory.group.readonly,https://www.googleapis.com/auth/admin.directory.group.member.readonly,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group

    在 Google 中管理 API 用戶端存取頁面

    現在,您可以在 VMware Identity Manager 服務中啟用佈建。

後續步驟

VMware Identity Manager 服務中設定 Google Apps 佈建配接器。