Configurer des applications OAuth dans Google Cloud

Pour vous authentifier via Google Workspace Scope avec un client OAuth personnalisé ou utiliser l'authentification Apporter votre propre application OAuth 2.0 pour les connecteurs Integration Service, vous devez configurer vos applications à l'aide de Google Cloud Platform.

Il y a deux étapes de configuration :

1. Activer les API : cette étape active l'automatisation en accordant l'accès aux API de vos applications Google Workspace.
2. Créer des informations d'identification : cette activité permet de spécifier le type d'authentification utilisé dans le cadre des interactions avec vos API activées.

Remarque : cette procédure était documentée dans une ancienne version de Google Cloud Platform. L’interface utilisateur peut avoir subi des modifications mineures entre-temps.

Activer les API

1. Connectez-vous à Google Cloud Platform à l'aide de votre compte G Suite Google personnel, professionnel ou scolaire.

2. Dans la barre de menu supérieure, après Google Cloud Platform, sélectionnez le projet que vous souhaitez utiliser pour votre projet d'automatisation.

   • Si vous n'avez pas de projet, créez-en un en suivant les instructions de création et de gestion de projets dans la documentation Google Cloud.

     
     

     

     
     
3. Ouvrez le menu dans la barre de navigation supérieure.

4. Survolez la mention API et services (pour afficher un menu d'options) et sélectionnez Bibliothèque (pour ouvrir la bibliothèque d'API).

   
   

   

   
   
5. Dans la bibliothèque d'API, accédez à la section G Suite .

6. Cliquez sur l'application pour laquelle vous souhaitez activer les API (par exemple, Google Drive API).

   • Les API prises en charge par le package d’activités Google Workspace sont : l’API Google Drive, l’API Google Calendar, l’API Gmail, l’API Google Sheets, l’API Google Docs, l’API Google Tasks, l’API Google Forms.

     
     

     

     
     

7. Sur la page API de l'application sélectionnée, cliquez sur Activer.

   
   

   

   
   

8. Répétez les étapes 5 et 6 pour activer les API pour les applications restantes.

   • Si vous souhaitez pouvoir utiliser toutes les activités de Google Workspace, activez les API pour l’API Google Drive, l’API Google Calendar, l’API Gmail, l’API Google Sheets, l’API Google Docs, l’API Google Tasks et l’API Google Forms.

Vous avez terminé ! À présent, créons vos informations d'identification permettant d'accéder aux API activées.

Créer des informations d’identification

Remarque : consultez votre département informatique pour déterminer le type d'informations d'identification à utiliser pour votre projet. Pour plus d'informations sur les différences entre les types d'identifiants, référez-vous à la section Présentation de l'authentification de la documentation de Google Cloud.

Suivez les étapes ci-dessous pour créer les identifiants de votre projet.

1. Sur la page API et services de votre projet (Google Cloud Platform > Projet > API et services), sélectionnez Informations d’identification dans le panneau de navigation de gauche.

   
   

   

   
   

2. Une fois la page Informations d'identification ouverte, cliquez sur Créer des informations d'identification et sélectionnez le type d'informations d'identification utilisées pour votre application. Pour plus d'informations sur les différents types d'informations d'identification, consultez les détails ci-dessous.

   • Clé API (API key) : la clé API constitue le mécanisme d'authentification le plus simple.
     • Pour plus d'informations sur les clés API, consultez la section Utilisation des clés API dans la documentation Google Cloud.
   • ID de client OAuth : lors de la création des informations d’identification, leur type doit être « Poste de travail » (Desktop) (si vous utilisez une application privée dans GSuite Application Scope) ou « Web » (Web) (si vous utilisez une application privée dans Integration Service).
     • La méthode d'ID de client OAuth fonctionne avec tous les services Google Workspace. Elle est toutefois recommandée pour l'automatisation Attended, car le consentement de l'utilisateur est requis avant que le robot puisse accéder à votre compte Google. Pour plus de détails, voir la section Consentement de l'utilisateur de la documentation d'aide de Google.
     • Pour plus d'informations sur l'ID client OAuth, consultez Utilisation d'OAuth 2.0 pour accéder aux API Google dans la documentation Google Cloud. Pour obtenir des instructions pas à pas, consultez Configuration d'OAuth 2.0 dans la documentation d'aide de Google.
   • Clé de compte de service : une clé de compte de service est un type spécial de compte Google qui appartient à votre application et non à un utilisateur final individuel. Votre application va appeler les API Google au nom du compte de service : les utilisateurs ne seront donc pas directement impliqués.
     • Pour plus d'informations sur les clés de compte de service, voir Comprendre les comptes de service dans la documentation Google Cloud.

3. Suivez les instructions applicables afin d'ajouter les informations d'identification que vous avez sélectionnées :

   • Clé API
   • ID de client OAuth
   • Service Account Key

Vous avez terminé !