Google Cloud で OAuth アプリケーションを設定する

カスタム OAuth クライアントで [Google Workspace スコープ] を介して認証するか、Integration Service コネクタで [Bring your own OAuth 2.0 app] の認証を使用するには、 Google Cloud Platform を使用してアプリケーションを設定する必要があります。

2 つの構成手順があります：

1. API を有効化する - この手順は、Google Workspace アプリケーションへの API アクセスを許可することで、自動化を可能にします。
2. 認証情報を作成する - これは、有効な API との対話に使用される認証の種類を指定します。

注:

この手順は、Google Cloud Platform の古いバージョンで作成されています。これまでにユーザー インターフェイスが若干変更されている場合があります。

API を有効化する

1. 個人、会社、または学校の Google G Suite アカウントを使って Google Cloud Platform にサインインします。
2. 上のメニュー バーの Google のクラウド プラットフォームの後ろで、オートメーション プロジェクトのために使用するプロジェクトを選択します。
   • プロジェクトがない場合、Google Cloud ドキュメントのプロジェクトの作成と管理に従ってプロジェクトを作成します。

3. 上部のナビゲーション バーでナビゲーション メニューを開きます。4. API & サービス (オプションのメニューを表示) にホバーして、ライブラリ (API ライブラリを開く) を選択します。

5. API ライブラリから [G Suite ] セクションに移動します。6. API を有効化するアプリケーション ( Google ドライブ API など) をクリックします。

• Google Workspace アクティビティ パッケージでサポートされている API として、Google ドライブ API、Google カレンダー API、Gmail API、Google スプレッドシート API、Google ドキュメント API、Google ToDo リスト API、Google フォーム API があります。

7. 選択したアプリケーション API ページで、[ 有効化] をクリックします。

8. 手順 5 から 6 を繰り返して、残りのアプリケーションの API を有効化します。

• Google Workspace の各種アクティビティをすべて使用できるようにするには、Google ドライブ API、Google カレンダー API、Gmail API、Google スプレッドシート API、Google ドキュメント API、Google ToDo リスト API、Google フォーム API の API を有効化します。

完了です！それでは、有効な API にアクセスするための認証情報を作成しましょう。

認証情報を作成する

注:

IT 部門に相談して、プロジェクトに使用する資格情報の種類を決定する必要があります。認証情報の種類の違いの詳細については、Google Cloud ドキュメントの「認証の概要」をご覧ください。

以下の手順に従って、プロジェクトの認証情報を作成します。

1. プロジェクト API & サービスページ (Google Cloud Platform > プロジェクト > API & サービス) から、左側のナビゲーション パネルで認証情報を選択します。

2. 認証情報 ページが開いたら、 認証情報を作成 をクリックし、アプリケーションに使用する認証情報の種類を選択します。それぞれの認証の種類については、以下の詳細をご覧ください。

• API キー - API キーは、最も単純な認証機構です。
  • API キーの詳細については、Google Cloud ドキュメントの 「API キーの使用」をご覧ください。
• OAuth クライアント ID - 資格情報を作成する際、その種類を、[Google Workspace スコープ] で限定公開アプリを使用している場合は「デスクトップ」、Integration Service で限定公開アプリを使用している場合は「Web」にする必要があります。
  • OAuth クライアント ID メソッドはすべての Google Workspace サービスで機能しますが、ロボットが Google アカウントにアクセスする前にユーザーの同意が必要となるため、有人オートメーションに対して推奨されます。詳細については、Google ヘルプ ドキュメントの「 User consent 」をご覧ください。
  • OAuth クライアント ID の詳細については、Google Cloud ドキュメントの「OAuth 2.0 を使用して Google API にアクセスする」をご覧ください。ステップごとの指示については、Google ヘルプ ドキュメントの「OAuth 2.0 の設定」をご覧ください。
• サービス アカウント キー - サービス アカウント キーは、個人のエンド ユーザーではなくアプリケーションに属している特別な種類の Google アカウントです。アプリケーションがサービス アカウントに代わって Google API を呼び出すため、ユーザーは直接関与しません。
  • サービス アカウント キーの詳細については、Google Cloud ドキュメントの「サービス アカウントの理解」をご覧ください。

3. アプリケーションの指示に従って、選択した認証情報を追加します。
   • API キー
   • OAuth クライアント ID
   • サービス アカウント キー

完了です!