Google Cloud で OAuth アプリケーションを設定する

カスタム OAuth クライアントで [Google Workspace スコープ] を介して認証したり、Integration Service コネクタに [Bring your own OAuth 2.0 app] 認証を使用したりするには、 Google Cloud Platform を使用してアプリケーションを設定する必要があります。

2 つの構成手順があります：

1. API を有効化する - この手順は、Google Workspace アプリケーションへの API アクセスを許可することで、自動化を可能にします。
2. 認証情報を作成する - これは、有効な API との対話に使用される認証の種類を指定します。

手記： この手順は、Google Cloud Platform の古いバージョンに記載されています。 その間にユーザー インターフェイスに若干の変更が加えられた可能性があります。

API を有効化する

1. 個人、会社、または学校の Google G Suite アカウントを使って Google Cloud Platform にサインインします。

2. 上のメニュー バーの Google のクラウド プラットフォームの後ろで、オートメーション プロジェクトのために使用するプロジェクトを選択します。

   • プロジェクトがない場合、Google Cloud ドキュメントの「プロジェクトの作成と管理」に従ってプロジェクトを作成します。

     
     

     

     
     
3. 上部のナビゲーションバーでメニューを開きます。

4. API & サービス (オプションのメニューを表示) にホバーして、ライブラリ (API ライブラリを開く) を選択します。

   
   

   

   
   
5. API ライブラリから、G Suite セクションに移動します。

6. API を有効化するアプリケーションをクリックします (例： Google ドライブ APIなど) 。

   • Google Workspace アクティビティ パッケージでサポートされている API には、Google ドライブ API、Google カレンダー API、 Gmail API、Google スプレッドシート API、Google ドキュメント API、Google ToDo リスト API、Google フォーム API があります。

     
     

     

     
     

7. 選択したアプリケーション API ページから、 有効化をクリックします。

   
   

   

   
   

8. 手順5〜6を繰り返して、残りのアプリケーションの API を有効化します。

   • Google Workspaceアクティビティをすべて使用できるようにするには、Google ドライブ API、Google カレンダー API、 Gmail API、Google スプレッドシート API、Google ドキュメント API、Google ToDo リスト API、Google フォーム API の API を有効化します。

完了です！それでは、有効な API にアクセスするための認証情報を作成しましょう。

認証情報を作成する

注: IT 部門に相談して、プロジェクトに使用する資格情報の種類を決定する必要があります。認証情報の種類の違いの詳細については、Google Cloud ドキュメントの「認証の概要」をご覧ください。

以下の手順に従って、プロジェクトの認証情報を作成します。

1. プロジェクト API & サービスページ (Google Cloud Platform > プロジェクト > API & サービス) から、左側のナビゲーション パネルで認証情報を選択します。

   
   

   

   
   

2. 認証情報ページが開いたら、認証情報を作成をクリックし、アプリケーションに使用する認証情報の種類を選択しクリックしてください。それぞれの認証の種類については、以下の詳細をご覧ください。

   • API キー - API キーは、最も単純な認証機構です。
     • API キーの詳細については、Google Cloud ドキュメントの「API キーの使用」をご覧ください。
   • OAuth クライアント ID - 資格情報を作成する際、その種類を、[Google Workspace スコープ] で限定公開アプリを使用している場合は「デスクトップ」、Integration Service で限定公開アプリを使用している場合は「Web」にする必要があります。
     • OAuth クライアント ID メソッドは、すべての Google Workspace サービスで機能します。 ただし、ロボットが Google アカウントにアクセスする前にユーザーの同意が必要となるため、有人オートメーションに対して推奨されます。 詳しくは、Google ヘルプ ドキュメントの「 ユーザーの同意 」をご覧ください。
     • OAuth クライアント ID の詳細については、Google Cloud ドキュメントの「OAuth 2.0 を使用して Google API にアクセスする」をご覧ください。ステップごとの指示については、Google ヘルプ ドキュメントの「OAuth 2.0 の設定」をご覧ください。
   • サービス アカウント キー - サービス アカウント キーは、個人のエンド ユーザーではなくアプリケーションに属している特別な種類の Google アカウントです。アプリケーションがサービス アカウントに代わって Google API を呼び出すため、ユーザーは直接関与しません。
     • サービス アカウント キーの詳細については、Google Cloud ドキュメントの「サービス アカウントの理解」をご覧ください。

3. アプリケーションの指示に従って、選択した認証情報を追加します。

   • API キー
   • OAuth クライアント ID
   • サービス アカウント キー

完了です!