GWMME für Ihr Konto autorisieren

Dieses GitHub-Script wird nicht vom Google Workspace-Support unterstützt. Wenn Sie Probleme mit dem Script haben, folgen Sie der Anleitung zum manuellen Erstellen des Kontos. Weitere Informationen zur Verwendung des Skripts

1. Melden Sie sich als Super Admin an und öffnen Sie Cloud Shell in einem Browserfenster.
2. Geben Sie in der Shell den folgenden Befehl ein, um das automatisierte Skript zu starten:

   python3 <(curl -s -S -L https://git.io/gwmme-create-service-account)

3. Folgen Sie der Anleitung im Cloud Shell-Fenster.
4. Klicken Sie auf Herunterladen, um die JSON-Datei mit der Client-ID des Dienstkontos auf Ihren Computer herunterzuladen.
5. Richten Sie Ihre Migration ein. Weitere Informationen finden Sie im Hilfeartikel Daten mit GWMME migrieren.

Weitere Informationen zur Verwendung des Skripts

Schritt 1: Projekt erstellen

1. Rufen Sie Google Cloud auf und melden Sie sich als Super Admin an. Wenn Sie sich das erste Mal dort anmelden, akzeptieren Sie die Nutzungsbedingungen.
2. Klicken Sie auf IAM & Verwaltung Ressourcen verwalten. Möglicherweise müssen Sie zuerst auf das Dreistrich-Menü  klicken.
3. Klicken Sie oben auf Projekt erstellen und geben Sie einen Projektnamen ein.
4. Optional: Wenn Sie das Projekt einem Ordner hinzufügen möchten, klicken Sie unter Speicherort auf Suchen, wechseln Sie zum Ordner und klicken Sie auf Auswählen.
5. Klicken Sie auf Erstellen.
6. Standardmäßig ist nur der Ersteller eines Projekts berechtigt, es zu verwalten. Damit das Projekt auch dann weiterhin verwaltet werden kann, wenn der Ersteller die Organisation verlässt, sollten Sie mindestens einen weiteren Projektinhaber festlegen. Weitere Informationen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Schritt 2: APIs für das Dienstkonto aktivieren

1. Aktivieren Sie das Kästchen neben Ihrem neuen Projekt.
2. Klicken Sie auf APIs und Dienste Bibliothek. Möglicherweise müssen Sie zuerst auf das Dreistrich-Menü  klicken.
3. Klicken Sie für jede erforderliche API (siehe unten) auf den Namen und dann auf Aktivieren:
   • Admin SDK
   • Google Calendar API
   • Contacts API
   • Gmail API
   • Groups Migration API

   Tipp: Falls Sie die API nicht finden, geben Sie den API-Namen in das Suchfeld ein.

Schritt 3: OAuth-Zustimmungsbildschirm einrichten

Tipp: Verwenden Sie beim Hinzufügen der unten aufgeführten E-Mail-Adressen gemeinsam genutzte Administrator-E-Mail-Konten.

1. Öffnen Sie in der Google Cloud das Projekt, das Sie zuvor erstellt haben.
   • Wenn Sie manuell ein Dienstkonto erstellt haben, wurde das Projekt in Schritt 1: Projekt erstellen erstellt.
   • Wenn Sie das Projekt mit einem Script erstellt haben, wird der Projektname nach der Scriptausführung im Google Cloud Shell-Editor aufgeführt.
2. Klicken Sie auf APIs & Dienste OAuth-Zustimmungsbildschirm. Möglicherweise müssen Sie zuerst auf das Dreistrich-Menü  klicken.
3. Klicken Sie auf Branding.

   Wenn Erste Schritte nicht angezeigt wird, fahren Sie mit Schritt 4 fort. Fahren Sie andernfalls mit Schritt 5 fort.

4. Klicken Sie auf Kunden.

   Wenn Sie + Client erstellen sehen, fahren Sie mit Schritt 4: Dienstkonto erstellen fort. Fahren Sie andernfalls mit Schritt 5 fort.

5. Klicken Sie auf Jetzt starten.
6. Geben Sie unter App-Name den Namen Ihrer Anwendung ein, z. B. „Google Workspace Migrate“ oder „GWM“.
7. Geben Sie unter E‑Mail-Adresse für Nutzersupport eine E‑Mail-Adresse ein, über die Nutzer Fragen stellen können, und klicken Sie auf Weiter.
8. Wählen Sie für Zielgruppe die Option Intern aus und klicken Sie auf Weiter.
9. Geben Sie unter Kontaktdaten alle relevanten E‑Mail-Adressen ein und klicken Sie auf Weiter.
10. Klicken Sie auf Abschließen und setzen Sie ein Häkchen bei Ich akzeptiere die Richtlinie zu Nutzerdaten für Google API-Dienste.
11. Klicken Sie auf Weiter Erstellen.

Schritt 4: Dienstkonto erstellen

1. Klicken Sie auf APIs & Dienste Anmeldedaten. Möglicherweise müssen Sie zuerst auf das Dreistrich-Menü  klicken.
2. Klicken Sie auf Anmeldedaten erstellen Dienstkonto.
3. Geben Sie unter Name des Dienstkontos einen Namen für das Dienstkonto ein und fügen Sie optional eine Beschreibung hinzu.
4. Klicken Sie auf Erstellen und fortfahren Fertig.
5. Notieren Sie sich den Wert der eindeutigen ID für das Dienstkonto. Sie benötigen diese Informationen später. Dieser Wert ist auch die Client-ID des Dienstkontos.

   Tipp: Sie finden den Wert auch auf dem Tab „Details“ des Dienstkontos oder in der JSON-Datei.

6. Klicke auf Fertig. Speichern.
7. Klicken Sie oben auf Schlüssel Schlüssel hinzufügen Neuen Schlüssel erstellen.
8. Prüfen Sie, ob als Schlüsseltyp JSON festgelegt ist, und klicken Sie dann auf Erstellen.

   Sie erhalten eine Meldung, dass die JSON-Datei des privaten Dienstkontoschlüssels auf Ihren Computer heruntergeladen wurde.

9. Notieren Sie sich den Dateinamen und wo der Browser die Datei speichert. Sie benötigen diese Informationen später.
10. Klicken Sie auf Schließen.

Führen Sie diese Schritte im Zielkonto aus.

1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü    Sicherheit  Zugriffs- und Datenkontrolle  API-Steuerung  Domainweite Delegierung verwalten.

   Zur Seite „Domainweite Delegierung verwalten“

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf Neu hinzufügen und geben Sie die Client-ID Ihres Dienstkontos ein.

   Sie finden die ID (auch bekannt als eindeutige ID) in der JSON-Datei, die Sie beim Erstellen des Dienstkontos heruntergeladen haben, oder in Google Cloud unter IAM & Verwaltung Dienstkonten Name des Dienstkontos.

3. Kopieren Sie für OAuth-Bereiche die folgende durch Kommas getrennte Liste von Bereichen und fügen Sie sie ein:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Klicken Sie auf Autorisieren.
5. Bewegen Sie den Mauszeiger auf die neue Client-ID, klicken Sie auf Details ansehen und prüfen Sie, ob alle Bereiche aufgelistet sind.

   Wenn ein Bereich fehlt, klicken Sie auf Bearbeiten, geben Sie den fehlenden Bereich ein und klicken Sie auf Autorisieren. Die Client-ID lässt sich nicht bearbeiten.

Die erforderlichen Schritte hängen von Ihrer Einrichtung ab. Wenn Sie Folgendes haben:

• Google Workspace-Quell- und ‑Zieldomains sind unterschiedlich: Autorisieren Sie GWMME sowohl in der Quell- als auch in der Zieldomain. Folgen Sie dazu den unten aufgeführten Schritten 1 und 2.
• Google Workspace-Quell- und ‑Zieldomains sind gleich: Autorisieren Sie GWMME nur in der Zieldomain. Folgen Sie dazu Schritt 2 weiter unten auf dieser Seite.
• Hinzugefügte Passwörter in Ihrer Kontroll-CSV-Datei: Autorisieren Sie GWMME nur in der Zieldomain. Folgen Sie dazu Schritt 2 weiter unten auf dieser Seite. Gewähren Sie daraufhin Ihrem Quellkonto Zugriff auf weniger sichere Apps. Weitere Informationen finden Sie unter Schritt 2: Kontozugriff durch weniger sichere Apps erlauben.

Schritt 1: GWMME in Ihrer Quelldomain autorisieren

1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü    Sicherheit  Zugriffs- und Datenkontrolle  API-Steuerung  Domainweite Delegierung verwalten.

   Zur Seite „Domainweite Delegierung verwalten“

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf Neu hinzufügen und geben Sie die Client-ID Ihres Dienstkontos ein.

   Sie finden die ID (auch bekannt als eindeutige ID) in der JSON-Datei, die Sie beim Erstellen des Dienstkontos heruntergeladen haben, oder in Google Cloud unter IAM & Verwaltung Dienstkonten Name des Dienstkontos.

3. Kopieren Sie für OAuth-Bereiche den folgenden Bereich und fügen Sie ihn ein:

   https://www.googleapis.com/auth/gmail.imap_admin

4. Klicken Sie auf Autorisieren.
5. Führen Sie anschließend Schritt 2 unten aus.

Schritt 2: GWMME in Ihrer Zieldomain autorisieren

1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü    Sicherheit  Zugriffs- und Datenkontrolle  API-Steuerung  Domainweite Delegierung verwalten.

   Zur Seite „Domainweite Delegierung verwalten“

   Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

2. Klicken Sie auf Neu hinzufügen und geben Sie die Client-ID Ihres Dienstkontos ein.

   Sie finden die ID (auch bekannt als eindeutige ID) in der JSON-Datei, die Sie beim Erstellen des Dienstkontos heruntergeladen haben, oder in Google Cloud unter IAM & Verwaltung Dienstkonten Name des Dienstkontos.

3. Kopieren Sie für OAuth-Bereiche die folgende durch Kommas getrennte Liste von Bereichen und fügen Sie sie ein:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Wenn Ihre Google Workspace-Quell- und ‑Zieldomains identisch sind, fügen Sie den folgenden Bereich hinzu:

   https://www.googleapis.com/auth/gmail.imap_admin

5. Klicken Sie auf Autorisieren.
6. Bewegen Sie den Mauszeiger auf die neue Client-ID, klicken Sie auf Details ansehen und prüfen Sie, ob alle Bereiche aufgelistet sind.

   Wenn ein Bereich fehlt, klicken Sie auf Bearbeiten, geben Sie den fehlenden Bereich ein und klicken Sie auf Autorisieren. Die Client-ID lässt sich nicht bearbeiten.