Auktorisera GWMME för ditt konto

Det här GitHub-skriptet stöds inte av Google Workspace-supporten. Om du har problem med att använda skriptet följer du stegen för att skapa kontot manuellt istället. Läs mer om hur du använder skriptet .

1. Logga in som superadministratör och öppna Cloud Shell i ett webbläsarfönster.
2. I shell-programmet, för att starta det automatiserade skriptet, ange följande kommando:

   python3 <(curl -s -S -L https://git.io/gwmme-create-service-account)

3. Slutför stegen i Cloud Shell-fönstret.
4. Klicka på Ladda ner för att ladda ner JSON-filen som innehåller tjänstkontots klient-ID till din dator.
5. Konfigurera din migrering. Mer information finns i Migrera data med GWMME .

Läs mer om hur du använder skriptet .

Steg 1: Skapa ett projekt

1. Gå till Google Cloud och logga in som superadministratör. Om det är första gången du loggar in på konsolen godkänner du användarvillkoren.
2. Klicka på IAM och administratör Hantera resurser . Du kan behöva klicka på Meny första.
3. Klicka på Skapa projekt högst upp och ange ett projektnamn.
4. (Valfritt) Om du vill lägga till projektet i en mapp klickar du på Bläddra under Plats , navigerar till mappen och klickar på Välj .
5. Klicka på Skapa .
6. Som standard har endast projektets skapare rättigheter att hantera projektet. För att säkerställa att projektet kan underhållas om skaparen lämnar organisationen bör du tilldela minst en annan person rollen som projektägare. För mer information, gå till Hantera åtkomst till projekt, mappar och organisationer .

Steg 2: Aktivera API:erna för tjänstkontot

1. Markera rutan bredvid ditt nya projekt.
2. Klicka på API:er och tjänster Bibliotek . Du kan behöva klicka på Meny första.
3. För varje API du behöver (nedan), klicka på API-namnet och sedan på Aktivera :
   • Admin SDK
   • Google Kalender API
   • Kontakt-API
   • Gmail API
   • Gruppmigrerings-API

   Tips : Om du inte hittar API:et anger du API-namnet i sökrutan.

Steg 3: Konfigurera OAuth-samtyckesskärmen

Tips : Använd delade administratörs-e-postkonton när du lägger till e-postadresserna nedan.

1. Öppna projektet som du skapade tidigare i Google Cloud .
   • Om du skapade ett servicekonto manuellt skapades projektet i steg 1: Skapa ett projekt .
   • Om du skapade projektet med ett skript visas projektnamnet i Google Cloud Shell Editor efter att skriptet körts.
2. Klicka på API:er och tjänster OAuth-samtyckesskärm . Du kan behöva klicka på Meny första.
3. Klicka på varumärkesbyggande

   Om du inte ser Kom igång går du till steg 4. Annars går du till steg 5.

4. Klicka på Klienter .

   Om du ser + Skapa klient , gå till steg 4: Skapa servicekontot . Annars går du till steg 5.

5. Klicka på Kom igång .
6. För Appnamn anger du programmets namn (till exempel Google Workspace Migrate eller GWM).
7. För e-postadress till användarsupport anger du en e-postadress som användare kan kontakta med frågor och klickar sedan på Nästa .
8. För Målgrupp väljer du Intern och klickar sedan på Nästa .
9. För Kontaktinformation anger du alla relevanta e-postadresser och klickar sedan på Nästa .
10. För Slutför , markera rutan Jag godkänner Google API-tjänsterna: Användardatapolicy .
11. Klicka på Fortsätt Skapa .

Steg 4: Skapa servicekontot

1. Klicka på API:er och tjänster Inloggningsuppgifter . Du kan behöva klicka på Meny första.
2. Klicka på Skapa autentiseringsuppgifter Servicekonto .
3. För Tjänstkontonamn anger du ett namn för tjänstkontot och eventuellt lägger du till en beskrivning.
4. Klicka på Skapa och Fortsätt Klart .
5. Anteckna värdet för det unika ID:t för servicekontot. Du behöver det senare. Detta värde är också servicekontots klient-ID.

   Tips : Du kan också hitta värdet på fliken Detaljer i tjänstkontot eller i JSON-filen.

6. Klicka på Klar Spara .
7. Klicka på Nycklar högst upp Lägg till nyckel Skapa ny nyckel .
8. Se till att nyckeltypen är inställd på JSON och klicka på Skapa .

   Du får ett meddelande om att tjänstkontots JSON-fil med privat nyckel har laddats ner till din dator.

9. Anteckna filnamnet och var din webbläsare sparar den. Du behöver det senare.
10. Klicka på Stäng .

Utför dessa steg på målkontot.

1. I Googles administratörskonsol, gå till Meny Säkerhet Åtkomst- och datakontroll API-kontroller Hantera domänomfattande delegering .

   Gå till Hantera domänomfattande delegering

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Lägg till ny och ange ditt klient-ID för tjänstkontot.

   Du hittar ID:t (även känt som unikt ID) i JSON-filen som du laddade ner när du skapade tjänstkontot eller i Google Cloud (klicka på IAM och administratör Servicekonton namnet på ditt tjänstkonto).

3. För OAuth-omfång , kopiera och klistra in följande kommaavgränsade lista över omfång:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Klicka på Auktorisera .
5. Peka på det nya klient-ID:t, klicka på Visa detaljer och se till att alla omfång listas.

   Om ett omfång inte finns i listan klickar du på Redigera , anger det saknade omfånget och klickar på Auktorisera . Du kan inte redigera klient-ID:t.

Stegen du behöver vidta varierar beroende på din konfiguration. Om du har:

• Google Workspace-käll- och måldomäner som är olika — Auktorisera GWMME på både din källdomän och måldomän genom att följa steg 1 och 2 (nedan, på den här sidan).
• Google Workspace-käll- och måldomäner som är desamma — Auktorisera GWMME endast på din måldomän genom att följa steg 2 (nedan, på den här sidan).
• Lade till lösenord i din kontroll-CSV-fil — Auktorisera GWMME endast på din måldomän genom att följa steg 2 (nedan, på den här sidan). Ge sedan ditt källkonto åtkomst för mindre säkra appar. För mer information, gå till Steg 2: Tillåt mindre säkra appar att komma åt konton .

Steg 1: Auktorisera GWMME på din källdomän

1. I Googles administratörskonsol, gå till Meny Säkerhet Åtkomst- och datakontroll API-kontroller Hantera domänomfattande delegering .

   Gå till Hantera domänomfattande delegering

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Lägg till ny och ange ditt klient-ID för tjänstkontot.

   Du hittar ID:t (även känt som unikt ID) i JSON-filen som du laddade ner när du skapade tjänstkontot eller i Google Cloud (klicka på IAM och administratör Servicekonton namnet på ditt tjänstkonto).

3. För OAuth-omfång , kopiera och klistra in följande omfång:

   https://www.googleapis.com/auth/gmail.imap_admin

4. Klicka på Auktorisera .
5. Slutför sedan steg 2 nedan.

Steg 2: Auktorisera GWMME på din måldomän

1. I Googles administratörskonsol, gå till Meny Säkerhet Åtkomst- och datakontroll API-kontroller Hantera domänomfattande delegering .

   Gå till Hantera domänomfattande delegering

   Du måste vara inloggad som superadministratör för den här uppgiften.

2. Klicka på Lägg till ny och ange ditt klient-ID för tjänstkontot.

   Du hittar ID:t (även känt som unikt ID) i JSON-filen som du laddade ner när du skapade tjänstkontot eller i Google Cloud (klicka på IAM och administratör Servicekonton namnet på ditt tjänstkonto).

3. För OAuth-omfång , kopiera och klistra in följande kommaavgränsade lista över omfång:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Om dina Google Workspace-käll- och måldomäner är desamma, lägg till följande omfång:

   https://www.googleapis.com/auth/gmail.imap_admin

5. Klicka på Auktorisera .
6. Peka på det nya klient-ID:t, klicka på Visa detaljer och se till att alla omfång listas.

   Om ett omfång inte finns i listan klickar du på Redigera , anger det saknade omfånget och klickar på Auktorisera . Du kan inte redigera klient-ID:t.