Autoriza GWMME para tu cuenta

El equipo de asistencia de Google Workspace no admite este lenguaje de programación de GitHub. Si tienes problemas para usar la secuencia de comandos, sigue los pasos para crear la cuenta de forma manual. Obtén más información para usar la secuencia de comandos.

1. Accede como administrador avanzado y, en una ventana del navegador, abre Cloud Shell.
2. En la shell, para iniciar la secuencia de comandos automatizada, ingresa el siguiente comando:

   python3 <(curl -s -S -L https://git.io/gwmme-create-service-account)

3. Completa los pasos en la ventana de Cloud Shell.
4. Haz clic en Descargar para descargar en tu computadora el archivo JSON que contiene el ID de cliente de la cuenta de servicio.
5. Configura la migración. Para obtener más información, consulta Migra datos con GWMME.

Obtén más información para usar la secuencia de comandos.

Paso 1: Crea un proyecto

1. Ve a Google Cloud y accede como administrador avanzado. Si es la primera vez que accedes a la consola, acepta las Condiciones del Servicio.
2. Haz clic en IAM y administración Administrar recursos. Es posible que primero debas hacer clic en Menú .
3. En la parte superior, haz clic en Crear proyecto y, luego, ingresa un nombre para el proyecto.
4. (Opcional) Para agregar el proyecto a una carpeta, en Ubicación, haz clic en Explorar, navega a la carpeta y haz clic en Seleccionar.
5. Haz clic en Crear.
6. De forma predeterminada, solo el creador del proyecto tiene derechos para administrarlo. Para garantizar que se pueda mantener el proyecto si el creador abandona la organización, debes asignar a al menos otra persona el rol de propietario del proyecto. Para obtener más información, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Paso 2: Activa las APIs para la cuenta de servicio

1. Marca la casilla junto a tu proyecto nuevo.
2. Haz clic en APIs y servicios Biblioteca. Es posible que primero debas hacer clic en Menú .
3. Para cada API que necesites (a continuación), haz clic en el nombre de la API y, luego, en Habilitar:
   • SDK de Admin
   • API de Google Calendar
   • API de Contacts
   • API de Gmail
   • API de Groups Migration

   Nota: Si no encuentras la API, especifica su nombre en el cuadro de búsqueda.

Paso 3: Configura la pantalla de consentimiento de OAuth

Nota: Cuando agregues las direcciones de correo electrónico que se indican a continuación, usa cuentas de correo electrónico de administrador compartidas.

1. En Google Cloud, abre el proyecto que creaste antes.
   • Si creaste una cuenta de servicio de forma manual, el proyecto se creó en el Paso 1: Crea un proyecto.
   • Si creaste el proyecto con una secuencia de comandos, el nombre del proyecto aparecerá en el editor de Google Cloud Shell después de que se ejecute la secuencia de comandos.
2. Haz clic en APIs & Services Pantalla de consentimiento de OAuth. Es posible que primero debas hacer clic en Menú .
3. Haz clic en Desarrollo de la marca.

   Si no ves la opción Comenzar, ve al paso 4. De lo contrario, ve al paso 5.

4. Haz clic en Clientes.

   Si ves + Crear cliente, ve al paso 4: Crea la cuenta de servicio. De lo contrario, ve al paso 5.

5. Haz clic en Comenzar.
6. En Nombre de la app, ingresa el nombre de tu aplicación (por ejemplo, Google Workspace Migrate o GWM).
7. En Correo electrónico de asistencia al usuario, ingresa un correo electrónico con el que los usuarios puedan comunicarse si tienen preguntas y, luego, haz clic en Siguiente.
8. En Público, selecciona Interno y, luego, haz clic en Siguiente.
9. En Información de contacto, ingresa las direcciones de correo electrónico pertinentes y, luego, haz clic en Siguiente.
10. Para Finalizar, marca la casilla Acepto la Política de Datos del Usuario de los Servicios de las APIs de Google.
11. Haz clic en Continuar. Crear.

Paso 4: Crea la cuenta de servicio

1. Haz clic en APIs y servicios Credenciales. Es posible que primero debas hacer clic en Menú .
2. Haz clic en Crear credenciales Cuenta de servicio.
3. En Nombre de la cuenta de servicio, ingresa un nombre para la cuenta de servicio y, de forma opcional, agrega una descripción.
4. Haz clic en Crear y continuar Listo.
5. Anota el valor del ID único de la cuenta de servicio. Lo necesitarás más tarde. Este valor también es el ID de cliente de la cuenta de servicio.

   Sugerencia: También puedes encontrar el valor en la pestaña Detalles de la cuenta de servicio o en el archivo JSON.

6. Haz clic en Listo. Guardar.
7. En la parte superior, haz clic en Claves Agregar clave Crear clave nueva.
8. Asegúrate de que el tipo de clave esté configurado como JSON y haz clic en Crear.

   Recibirás un mensaje que indica que se descargó en tu computadora el archivo JSON de la clave privada de la cuenta de servicio.

9. Toma nota del nombre del archivo y de dónde lo guarda el navegador. Lo necesitarás más tarde.
10. Haz clic en Cerrar.

Sigue estos pasos en la cuenta de destino.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API Administrar la delegación de todo el dominio.

   Ir a Administrar la delegación de todo el dominio

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Agregar nuevo y, luego, ingresa el ID de cliente de tu cuenta de servicio.

   Puedes encontrar el ID (también conocido como ID único) en el archivo JSON que descargaste cuando creaste la cuenta de servicio o en Google Cloud (haz clic en IAM y administración Cuentas de servicio el nombre de tu cuenta de servicio).

3. En Permisos de OAuth, copia y pega la siguiente lista de permisos delimitada por comas:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Haz clic en Autorizar.
5. Apunta al nuevo ID de cliente, haz clic en Ver detalles y asegúrate de que aparezca cada alcance.

   Si no aparece un alcance, haz clic en Editar, ingresa el alcance faltante y haz clic en Autorizar. No puedes editar el ID de cliente.

Los pasos que debes seguir varían según tu configuración. Si tienes lo siguiente:

• Dominios de origen y destino de Google Workspace diferentes: Autoriza GWMME en tu dominio de origen y en tu dominio de destino siguiendo los pasos 1 y 2 (a continuación, en esta página).
• Los dominios de origen y destino de Google Workspace son los mismos: Autoriza GWMME solo en tu dominio de destino. Para ello, sigue el paso 2 (a continuación, en esta página).
• Contraseñas agregadas en tu archivo CSV de control: Autoriza GWMME solo en tu dominio objetivo siguiendo el paso 2 (a continuación, en esta página). Luego, otorga acceso a tu cuenta de origen para apps menos seguras. Para obtener más información, consulta Paso 2: Permite que apps menos seguras accedan a las cuentas.

Paso 1: Autoriza GWMME en tu dominio de origen

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API Administrar la delegación de todo el dominio.

   Ir a Administrar la delegación de todo el dominio

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Agregar nuevo y, luego, ingresa el ID de cliente de tu cuenta de servicio.

   Puedes encontrar el ID (también conocido como ID único) en el archivo JSON que descargaste cuando creaste la cuenta de servicio o en Google Cloud (haz clic en IAM y administración Cuentas de servicio el nombre de tu cuenta de servicio).

3. En Permisos de OAuth, copia y pega el siguiente permiso:

   https://www.googleapis.com/auth/gmail.imap_admin

4. Haz clic en Autorizar.
5. A continuación, completa el paso 2 que se indica más abajo.

Paso 2: Autoriza GWMME en tu dominio objetivo

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API Administrar la delegación de todo el dominio.

   Ir a Administrar la delegación de todo el dominio

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Agregar nuevo y, luego, ingresa el ID de cliente de tu cuenta de servicio.

   Puedes encontrar el ID (también conocido como ID único) en el archivo JSON que descargaste cuando creaste la cuenta de servicio o en Google Cloud (haz clic en IAM y administración Cuentas de servicio el nombre de tu cuenta de servicio).

3. En Permisos de OAuth, copia y pega la siguiente lista de permisos delimitada por comas:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. Si tus dominios de origen y destino de Google Workspace son los mismos, agrega el siguiente alcance:

   https://www.googleapis.com/auth/gmail.imap_admin

5. Haz clic en Autorizar.
6. Apunta al nuevo ID de cliente, haz clic en Ver detalles y asegúrate de que aparezca cada alcance.

   Si no aparece un alcance, haz clic en Editar, ingresa el alcance faltante y haz clic en Autorizar. No puedes editar el ID de cliente.