Google 云端硬盘身份验证

先决条件

根据您选择的身份验证类型，您可能需要以下凭据之一：

• OAuth 2.0 授权代码- 使用您的 Google 电子邮件地址和与 Google 帐户关联的密码连接到 UiPath 公共应用程序。
• “自带 OAuth 2.0 应用程序” - 连接到您创建的私有应用程序。
• Google 服务帐户- 使用服务帐户密钥和帐户电子邮件进行连接。

备注：

有关不同身份验证类型的更多详细信息，请查看如何连接到 Google Workspace 365 活动。

通过身份验证后，您可以使用该连接访问 Google 云端硬盘提供的不同功能。

如果 Google 未启用您的帐户：

• 请您的管理员批准创建连接。
• 通过选中允许创建连接的可用选项来启用权限。

有关 Google 云端硬盘的更多详细信息，请查看Google 云端硬盘开发者文档。

OAuth 2.0 授权代码

作用域

• 必需作用域： openid和https://www.googleapis.com/auth/drive 。
• 默认作用域： openid 、 https://www.googleapis.com/auth/userinfo.email 、 https://www.googleapis.com/auth/userinfo.profile和https://www.googleapis.com/auth/drive 。

要添加更精细的权限，请参阅Google 活动文档。

连接即允许 UiPath 产品代表您与 Google 云端硬盘数据进行交互。这可能包括读取、写入、修改和删除数据，具体取决于您的 Google 云端硬盘权限。您始终可以删除Google 帐户中的任何访问权限。

添加 Google 云端硬盘连接

要创建与 Google 云端硬盘的连接，请执行以下步骤：

1. 在 Automation Cloud 中，从边栏菜单中选择“Integration Service” 。
2. 从“连接器” 列表中，选择“Google 云端硬盘” 。您也可以使用搜索栏来缩小连接器的范围。
3. 选择“连接到 Google 云端硬盘”按钮，这会将您重定向到连接页面。
4. 在“身份验证类型”下拉菜单中，选择“OAuth 2.0 授权代码” 。
5. Select Connect.

自带 OAuth 2.0 应用程序

“自带 OAuth 2.0 应用程序”身份验证类型允许您使用自定义 OAuth 应用程序将 UiPath 连接到 Google 云端硬盘。您可以在 Google Cloud 控制台中创建和管理此自定义应用，以代替默认的 UiPath 公共应用。这使您可以更好地控制同意、作用域和安全策略，并有助于避免与共享 OAuth 客户端 ID 关联的刷新令牌限制。

作用域

必需作用域： openid和https://www.googleapis.com/auth/drive 。

备注：

如果您使用“自带 OAuth 2.0 应用程序”进行身份验证，则默认情况下，您可以受益于创建应用程序时配置的作用域。如果要使用默认的应用程序权限，可以声明common作用域。这意味着您只能使用为该应用程序配置的权限。您还可以在创建连接时使用“作用域”字段声明其他作用域。然后，系统在登录期间会要求您授予其他同意。

要添加更精细的权限，请参阅Google 活动文档。

连接即允许 UiPath 产品代表您与 Google 云端硬盘数据进行交互。这可能包括读取、写入、修改和删除数据，具体取决于您的 Google 云端硬盘权限。您始终可以删除Google 帐户中的任何访问权限。

添加 Google 云端硬盘连接

要创建与 Google 云端硬盘的连接，请执行以下步骤：

1. 在 Automation Cloud 中，从边栏菜单中选择“Integration Service” 。
2. 从“连接器” 列表中，选择“Google 云端硬盘” 。您也可以使用搜索栏来缩小连接器的范围。
3. 选择“连接到 Google 云端硬盘”按钮，这会将您重定向到连接页面。
4. 在“身份验证类型”下拉菜单中，选择“自带 OAuth 2.0 应用程序” 。
5. 配置以下内容：
   • 客户端 ID - Google Cloud 控制台凭据中 OAuth 2.0 客户端 ID 部分的客户端 ID。
   • 客户端密码- Google Cloud Console 凭据中的客户端密码。
6. Select Connect.

Google 服务帐户

作用域

• 必需作用域： https://www.googleapis.com/auth/drive
• 默认作用域： https://www.googleapis.com/auth/drive

要添加更精细的权限，请参阅Google 活动文档。

连接即允许 UiPath 产品代表您与 Google 云端硬盘数据进行交互。这可能包括读取、写入、修改和删除数据，具体取决于您的 Google 云端硬盘权限。您始终可以删除Google 帐户中的任何访问权限。

添加 Google 云端硬盘连接

要创建与 Google 云端硬盘的连接，请执行以下步骤：

1. 在 Automation Cloud 中，从边栏菜单中选择“Integration Service” 。

2. 从“连接器” 列表中，选择“Google 云端硬盘” 。您也可以使用搜索栏来缩小连接器的范围。

3. 选择“连接到 Google 云端硬盘”按钮，这会将您重定向到连接页面。

4. 在“身份验证类型”下拉菜单中，选择“Google 服务帐户” 。

5. 配置以下内容：

   • “服务帐户密钥” - 粘贴从服务帐户的 Google Cloud 控制台下载的完整 JSON 密钥文件。有关更多详细信息，请查看官方 Google 文档中的“创建服务帐户密钥” 。
   • 帐户电子邮件- 服务帐户电子邮件，例如[e-mail] 。
     备注：

     如果您使用域范围内委派模拟用户，请提供要模拟的用户电子邮件，并确保在管理控制台中配置域范围内委派。

6. Select Connect.

OAuth 应用程序的刷新令牌

Google 对单个 OAuth 2.0 客户端 ID 具有刷新令牌限制。如果达到限制，则创建新的刷新令牌会自动使最旧的刷新令牌失效，而不会发出警告。此限制不适用于服务帐户。有关更多详细信息，请参阅“将 OAuth 2.0 用于服务器到服务器应用程序”和Google 官方文档。

可能导致令牌过期的原因列表：

• 您已撤销应用程序的访问权限。
• 刷新令牌已六个月未使用。
• 您需要更改密码，并且刷新令牌包含 Gmail 作用域。
• 您的帐户已超过授予的 (实时) 刷新令牌的最大数量。
  • 如果超出限制后请求新的令牌，则基于先前授予的令牌的旧连接将过期。仅新连接（使用最新令牌）或最近编辑或重新经过身份验证的连接（使用最新令牌）有效。
• 管理员已将您应用程序作用域内请求的任何服务设置为“受限” （错误为admin_policy_enforced ）。
• 对于Google Cloud Platform API ，可能已超过管理员设置的会话时长 。

备注：

当前限制为每个 Google 帐户每个 OAuth 2.0 客户端 ID 使用 100 个刷新令牌。此数字可能会发生变化。有关最新信息，请随时查看官方 Google 文档。

一个用户帐户或服务帐户可以在所有客户端上拥有的刷新令牌总数有一个更大的限制。 普通用户不会超过此限制，但用于测试实施的开发者帐户可能会超过此限制。

为确保不超过此限制，UiPath 允许用户创建自己的 OAuth 应用程序并使用自带应用程序身份验证类型进行连接。创建 OAuth 应用程序时，请务必遵循 Google 的最佳实践。有关如何创建 OAuth 应用程序的详细信息，请查看官方Google 文档。

备注：

令牌失效会导致连接失败，并且在不修复连接的情况下，自动化将无法运行。