GWMME را برای حساب خود مجاز کنید

این اسکریپت گیت‌هاب توسط پشتیبانی گوگل ورک‌اسپیس پشتیبانی نمی‌شود. اگر در استفاده از اسکریپت مشکلی دارید، مراحل ایجاد دستی حساب را دنبال کنید. درباره استفاده از اسکریپت بیشتر بدانید.

1. به عنوان مدیر ارشد وارد شوید و در یک پنجره مرورگر، Cloud Shell را باز کنید.
2. در پوسته، برای شروع اسکریپت خودکار، دستور زیر را وارد کنید:

   python3 <(curl -s -S -L https://git.io/gwmme-create-service-account)

3. مراحل را در پنجره Cloud Shell تکمیل کنید.
4. برای دانلود فایل JSON حاوی شناسه کلاینت حساب سرویس روی رایانه خود، روی «دانلود» کلیک کنید.
5. مهاجرت خود را تنظیم کنید. برای جزئیات بیشتر، به مهاجرت داده‌ها با GWMME بروید.

درباره استفاده از اسکریپت بیشتر بدانید.

مرحله ۱: ایجاد یک پروژه

1. به Google Cloud بروید و به عنوان مدیر ارشد وارد شوید. اگر اولین بار است که وارد کنسول می‌شوید، با شرایط خدمات موافقت کنید.
2. روی IAM و مدیر کلیک کنید مدیریت منابع . ممکن است لازم باشد روی منو کلیک کنید اول.
3. در بالا، روی ایجاد پروژه کلیک کنید و نام پروژه را وارد کنید.
4. (اختیاری) برای افزودن پروژه به یک پوشه، برای مکان ، روی مرور کلیک کنید، به پوشه بروید و روی انتخاب کلیک کنید.
5. روی ایجاد کلیک کنید.
6. به طور پیش‌فرض، فقط خالق پروژه حق مدیریت پروژه را دارد. برای اطمینان از اینکه پروژه در صورت ترک سازمان توسط خالق، قابل نگهداری است، باید حداقل یک نفر دیگر را به عنوان مالک پروژه تعیین کنید. برای جزئیات بیشتر، به مدیریت دسترسی به پروژه‌ها، پوشه‌ها و سازمان‌ها مراجعه کنید.

مرحله ۲: فعال کردن APIها برای حساب سرویس

1. کادر کنار پروژه جدید خود را علامت بزنید.
2. روی APIها و سرویس‌ها کلیک کنید کتابخانه . ممکن است لازم باشد روی منو کلیک کنید اول.
3. برای هر API مورد نیاز (در زیر)، روی نام API کلیک کنید و سپس آن را فعال کنید :
   • SDK مدیریت
   • رابط برنامه‌نویسی تقویم گوگل
   • رابط برنامه‌نویسی کاربردی مخاطبین
   • رابط برنامه‌نویسی کاربردی جیمیل
   • API مهاجرت گروه‌ها

   نکته : اگر نمی‌توانید API را پیدا کنید، نام API را در کادر جستجو مشخص کنید.

مرحله ۳: صفحه رضایت OAuth را تنظیم کنید

نکته : هنگام اضافه کردن آدرس‌های ایمیل زیر، از حساب‌های ایمیل مشترک مدیر استفاده کنید.

1. در Google Cloud ، پروژه‌ای را که قبلاً ایجاد کرده‌اید باز کنید.
   • اگر به صورت دستی یک حساب کاربری سرویس ایجاد کرده‌اید، پروژه در مرحله 1: ایجاد یک پروژه ایجاد شده است.
   • اگر پروژه را با استفاده از اسکریپت ایجاد کرده‌اید، نام پروژه پس از اجرای اسکریپت در ویرایشگر پوسته گوگل کلود فهرست می‌شود.
2. روی APIها و سرویس‌ها کلیک کنید صفحه رضایت OAuth . ممکن است لازم باشد روی منو کلیک کنید اول.
3. کلیک برندینگ

   اگر «شروع به کار» را نمی‌بینید، به مرحله ۴ بروید. در غیر این صورت، به مرحله ۵ بروید.

4. روی مشتریان کلیک کنید.

   اگر + ایجاد کلاینت را مشاهده کردید، به مرحله ۴: ایجاد حساب کاربری سرویس بروید. در غیر این صورت، به مرحله ۵ بروید.

5. روی شروع به کار کلیک کنید.
6. برای App name ، نام برنامه خود را وارد کنید (برای مثال، Google Workspace Migrate یا GWM).
7. برای ایمیل پشتیبانی کاربر ، ایمیلی را وارد کنید که کاربران بتوانند برای سوالات خود با آن تماس بگیرند و سپس روی بعدی کلیک کنید.
8. برای مخاطب ، گزینه داخلی (Internal) را انتخاب کنید و سپس روی بعدی (Next) کلیک کنید.
9. برای اطلاعات تماس ، آدرس ایمیل مربوطه را وارد کنید و سپس روی «بعدی» کلیک کنید.
10. برای پایان ، کادر «من با سرویس‌های API گوگل: سیاست داده‌های کاربر موافقم» را علامت بزنید.
11. روی ادامه کلیک کنید ایجاد کردن .

مرحله ۴: ایجاد حساب کاربری سرویس

1. روی APIها و سرویس‌ها کلیک کنید اعتبارنامه‌ها . ممکن است لازم باشد روی منو کلیک کنید اول.
2. روی ایجاد اعتبارنامه‌ها کلیک کنید Service account .
3. برای Service account name ، یک نام برای حساب سرویس وارد کنید و در صورت تمایل، توضیحی نیز اضافه کنید.
4. روی ایجاد و ادامه کلیک کنید انجام شد .
5. مقدار شناسه منحصر به فرد (Unique ID) حساب سرویس را یادداشت کنید. بعداً به آن نیاز خواهید داشت. این مقدار، شناسه کلاینت حساب سرویس نیز هست.

   نکته : همچنین می‌توانید مقدار را در تب جزئیات حساب سرویس یا در فایل JSON پیدا کنید.

6. کلیک کنید انجام شد ذخیره کنید .
7. در بالا، روی «کلیدها» کلیک کنید کلید اضافه کنید کلید جدید ایجاد کنید .
8. مطمئن شوید که نوع کلید روی JSON تنظیم شده است و روی Create کلیک کنید.

   پیامی دریافت خواهید کرد که می‌گوید فایل JSON کلید خصوصی حساب سرویس در رایانه شما دانلود شده است.

9. نام فایل و محل ذخیره شدن آن در مرورگر را یادداشت کنید. بعداً به آن نیاز خواهید داشت.
10. روی بستن کلیک کنید.

این مراحل را روی حساب هدف انجام دهید.

1. در کنسول مدیریت گوگل، به منو بروید امنیت کنترل دسترسی و داده‌ها کنترل‌های API مدیریت نمایندگی در سطح دامنه .

   به مدیریت نمایندگی دامنه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی افزودن جدید کلیک کنید و شناسه کلاینت حساب سرویس خود را وارد کنید.

   می‌توانید شناسه (که با نام شناسه منحصر به فرد نیز شناخته می‌شود) را در فایل JSON که هنگام ایجاد حساب سرویس دانلود کرده‌اید یا در Google Cloud (روی IAM & Admin کلیک کنید) پیدا کنید. حساب‌های خدماتی نام حساب سرویس شما).

3. برای محدوده‌های OAuth ، لیست محدوده‌های زیر را که با کاما از هم جدا شده‌اند، کپی و جایگذاری کنید:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. روی تأیید کلیک کنید.
5. به شناسه کلاینت جدید اشاره کنید، روی مشاهده جزئیات کلیک کنید و مطمئن شوید که هر محدوده‌ای فهرست شده است.

   اگر محدوده‌ای در فهرست نیست، روی ویرایش کلیک کنید، محدوده‌ی جا افتاده را وارد کنید و روی تأیید کلیک کنید. شما نمی‌توانید شناسه‌ی کلاینت را ویرایش کنید.

مراحلی که باید انجام دهید بسته به تنظیمات شما متفاوت است. اگر موارد زیر را دارید:

• دامنه‌های مبدا و مقصد Google Workspace که متفاوت هستند — با دنبال کردن مراحل ۱ و ۲ (در زیر، در این صفحه)، GWMME را هم در دامنه مبدا و هم در دامنه هدف خود مجاز کنید.
• دامنه‌های مبدا و مقصد Google Workspace که یکسان هستند — با دنبال کردن مرحله ۲ (در زیر، در این صفحه)، GWMME را فقط در دامنه هدف خود مجاز کنید.
• رمزهای عبور در فایل CSV کنترل شما اضافه شد — با دنبال کردن مرحله 2 (در زیر، در این صفحه)، GWMME را فقط در دامنه هدف خود مجاز کنید. سپس، به حساب مبدا خود برای برنامه‌های با امنیت کمتر دسترسی بدهید. برای جزئیات بیشتر، به مرحله 2 بروید: به برنامه‌های با امنیت کمتر اجازه دسترسی به حساب‌ها را بدهید .

مرحله ۱: مجوزدهی GWMME در دامنه مبدا

1. در کنسول مدیریت گوگل، به منو بروید امنیت Access and data control کنترل‌های API مدیریت نمایندگی در سطح دامنه .

   به مدیریت نمایندگی دامنه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی افزودن جدید کلیک کنید و شناسه کلاینت حساب سرویس خود را وارد کنید.

   می‌توانید شناسه (که با نام شناسه منحصر به فرد نیز شناخته می‌شود) را در فایل JSON که هنگام ایجاد حساب سرویس دانلود کرده‌اید یا در Google Cloud (روی IAM & Admin کلیک کنید) پیدا کنید. حساب‌های خدماتی نام حساب سرویس شما).

3. برای محدوده‌های OAuth ، محدوده زیر را کپی و جایگذاری کنید:

   https://www.googleapis.com/auth/gmail.imap_admin

4. روی تأیید کلیک کنید.
5. سپس، مرحله ۲ زیر را تکمیل کنید.

مرحله ۲: GWMME را در دامنه هدف خود مجاز کنید

1. در کنسول مدیریت گوگل، به منو بروید امنیت کنترل دسترسی و داده‌ها کنترل‌های API مدیریت نمایندگی در سطح دامنه .

   به مدیریت نمایندگی دامنه بروید

   برای این کار باید به عنوان مدیر ارشد وارد سیستم شوید.

2. روی افزودن جدید کلیک کنید و شناسه کلاینت حساب سرویس خود را وارد کنید.

   می‌توانید شناسه (که با نام شناسه منحصر به فرد نیز شناخته می‌شود) را در فایل JSON که هنگام ایجاد حساب سرویس دانلود کرده‌اید یا در Google Cloud (روی IAM & Admin کلیک کنید) پیدا کنید. حساب‌های خدماتی نام حساب سرویس شما).

3. برای محدوده‌های OAuth ، لیست محدوده‌های زیر را که با کاما از هم جدا شده‌اند، کپی و جایگذاری کنید:

   https://www.googleapis.com/auth/contacts,
   https://www.googleapis.com/auth/admin.directory.group.readonly,
   https://www.googleapis.com/auth/admin.directory.user,
   https://www.googleapis.com/auth/apps.groups.migration,
   https://www.googleapis.com/auth/calendar,
   https://www.googleapis.com/auth/gmail.insert,
   https://www.googleapis.com/auth/gmail.labels

4. اگر دامنه‌های مبدا و مقصد Google Workspace شما یکسان هستند، محدوده زیر را اضافه کنید:

   https://www.googleapis.com/auth/gmail.imap_admin

5. روی تأیید کلیک کنید.
6. به شناسه کلاینت جدید اشاره کنید، روی مشاهده جزئیات کلیک کنید و مطمئن شوید که هر محدوده‌ای فهرست شده است.

   اگر محدوده‌ای در فهرست نیست، روی ویرایش کلیک کنید، محدوده‌ی جا افتاده را وارد کنید و روی تأیید کلیک کنید. شما نمی‌توانید شناسه‌ی کلاینت را ویرایش کنید.