OAuth-Anwendungen in Google Cloud einrichten

Um sich über den Google Workspace-Bereich mit einem benutzerdefinierten OAuth-Client zu authentifizieren oder die Bring your own OAuth 2.0-App-Authentifizierung für Integration Service-Connectoren zu verwenden, müssen Sie Ihre Anwendungen mithilfe der Google Cloud Platform konfigurieren.

Es gibt zwei Konfigurationsschritte:

1. APIs aktivieren – Dieser Schritt ermöglicht die Automatisierung, indem er den API-Zugriff auf Ihre Google Workspace-Anwendungen gewährt.
2. Anmeldeinformationen erstellen – Dies gibt den Authentifizierungstyp an, der zur Interaktion mit Ihren aktivierten APIs verwendet wird.

Hinweis:

Dieses Verfahren wurde in einer älteren Version der Google Cloud Platform dokumentiert. Die Benutzeroberfläche hat in der Zwischenzeit möglicherweise geringfügige Änderungen erfahren.

APIs aktivieren

1. Melden Sie sich bei der Google Cloud Platform mit Ihrem persönlichen, beruflichen oder schulischen Google G Suite-Konto an.
2. Wählen Sie in der oberen Menüleiste nach Google Cloud Platform das Projekt aus, das Sie für Ihr Automatisierungsprojekt verwenden möchten.
   • Wenn Sie kein Projekt haben, erstellen Sie eines, indem Sie den Anweisungen zum Erstellen und Verwalten von Projekten in der Google Cloud-Dokumentation folgen.

3. Öffnen Sie das Menü in der oberen Navigationsleiste. 4. Zeigen Sie mit der Maus auf APIs und Dienste (Öffnet ein Menü mit Optionen) und wählen Sie Bibliothek aus (Öffnet die API-Bibliothek).

5. Wechseln Sie in der API-Bibliothek zum Abschnitt G Suite . 6. Klicken Sie auf die Anwendung, für die Sie APIs aktivieren möchten (z. B. Google Drive API).

• Die vom Google Workspace-Aktivitätspaket unterstützten APIs sind: Google Drive-API, Google Kalender-API, Gmail-API, Google Sheets-API, Google Docs-API, Google Tasks-API, Google Formular-API.

7. Klicken Sie auf der Seite API der ausgewählten Anwendung auf Aktivieren.

8. Wiederholen Sie die Schritte 5-6, um APIs für die verbleibenden Anwendungen zu aktivieren.

• Wenn Sie alle Google Workspace-Aktivitäten verwenden möchten, aktivieren Sie APIs für Google Drive-API, Google Kalender-API, Gmail-API, Google Sheets-API, Google Docs-API, Google Tasks-API, Google Formular-API.

Alles erledigt! Jetzt können Sie Ihre Anmeldedaten für den Zugriff auf die aktivierten APIs erstellen.

Anmeldeinformationen erstellen

Hinweis:

Wenden Sie sich an Ihre IT-Abteilung, um die Art der Anmeldeinformationen zu ermitteln, die Sie für Ihr Projekt verwenden sollten. Weitere Informationen zu den Unterschieden zwischen den Anmeldeinformationstypen finden Sie unter Authentifizierungsübersicht in der Google Cloud Dokumentation.

Führen Sie die unten aufgeführten Schritte aus, um Anmeldeinformationen für Ihr Projekt zu erstellen.

1. Wählen Sie auf Ihrer Projektseite APIs und Dienste (Google Cloud Platform > Projekt > APIs und Dienste) im linken Navigationsbereich Anmeldeinformationen aus.

2. Nachdem die Seite Anmeldeinformationen geöffnet wurde, klicken Sie auf Anmeldeinformationen erstellen und wählen Sie den Anmeldeinformationstyp aus, der für Ihre Anwendung verwendet wird. Weitere Informationen zu den einzelnen Anmeldeinformationstypen finden Sie in den folgenden Abschnitten.

• API-Schlüssel – Ein API-Schlüssel ist der einfachste Authentifizierungsmechanismus.
  • Weitere Informationen zu API-Schlüsseln finden Sie unter Verwenden von API-Schlüsseln in der Google Cloud-Dokumentation.
• OAuth-Client-ID – Beim Erstellen der Anmeldeinformationen sollte der Typ „Desktop“ (Wenn Sie eine private App in Google Workspace Scope verwenden) oder „Web“ (Wenn Sie eine private App im Integration Service verwenden) sein.
  • Die OAuth Client-ID-Methode funktioniert mit allen Google Workspace-Diensten. Dies wird jedoch für die Attended Automatisierung empfohlen, da die Benutzerzustimmung erforderlich ist, bevor der Roboter auf Ihr Google-Konto zugreifen kann. Weitere Informationen finden Sie unter Benutzerzustimmung in der Google-Hilfsdokumentation.
  • Weitere Informationen zur OAuth Client-ID finden Sie unter Verwenden von OAuth 2.0 zum Zugriff auf Google APIs in der Google Cloud-Dokumentation. Eine Schritt-für-Schritt-Anleitung finden Sie unter Einrichten von OAuth 2.0 in der Google-Hilfsdokumentation.
• Servicekontoschlüssel – Ein Servicekontoschlüssel ist ein spezieller Google-Kontotyp, der zu Ihrer Anwendung gehört, anstatt zu einem einzelnen Endbenutzer. Ihre Anwendung ruft Google APIs im Namen des Dienstkontos auf, sodass Benutzer nicht direkt beteiligt sind.
  • Weitere Informationen zu Servicekontoschlüsseln finden Sie unter Grundlegendes zum Verständnis von Dienstkonten in der Google Cloud-Dokumentation.

3. Befolgen Sie die entsprechenden Anweisungen, um Ihre ausgewählten Anmeldeinformationen hinzuzufügen:
   • API-Schlüssel
   • OAuth Client ID
   • Service Account Key

Alles erledigt!