Memberi otorisasi kepada GWMME untuk akun Anda

Google Workspace Migration for Microsoft Exchange

Sebelum menggunakan Google Workspace Migration for Microsoft Exchange (GWMME), izinkan GWMME mengakses akun Anda.

Langkah 1: Buat akun layanan

Cara Anda membuat akun layanan bergantung pada apakah Anda ingin menjalankan skrip otomatis (direkomendasikan) atau membuat akun secara manual.

Opsi 1: Gunakan skrip otomatis untuk membuat akun

Skrip GitHub ini tidak didukung oleh dukungan Google Workspace. Jika Anda mengalami masalah saat menggunakan skrip, ikuti langkah-langkah untuk membuat akun secara manual. Pelajari lebih lanjut cara menggunakan skrip.

  1. Login sebagai administrator super. Di jendela browser, buka Cloud Shell.
  2. Di shell, untuk memulai skrip otomatis, masukkan perintah berikut:

    python3 <(curl -s -S -L https://git.io/gwmme-create-service-account)

  3. Selesaikan langkah-langkah di jendela Cloud Shell.
  4. Klik Download untuk mendownload file JSON yang berisi client ID akun layanan ke komputer Anda.
  5. Siapkan migrasi Anda. Untuk mengetahui detailnya, buka Memigrasikan data dengan GWMME.

Pelajari lebih lanjut cara menggunakan skrip.

Opsi 2: Buat akun layanan secara manual

Langkah 1: Buat project

  1. Buka Google Cloud dan login sebagai administrator super. Jika Anda login ke konsol untuk pertama kali, setujui Persyaratan Layanan.
  2. Klik IAM & Admin laluKelola Resource. Anda mungkin harus mengklik Menu terlebih dahulu.
  3. Di bagian atas, klik Buat Project dan masukkan nama project.
  4. (Opsional) Untuk menambahkan project ke folder, untuk Lokasi, klik Jelajahi, arahkan kursor ke folder, lalu klik Pilih.
  5. Klik Buat.
  6. Secara default, hanya pembuat project yang berhak mengelola project tersebut. Untuk memastikan bahwa project dapat dikelola jika pembuat keluar dari organisasi, Anda harus menetapkan setidaknya satu orang lain untuk berperan sebagai Pemilik Project. Untuk mengetahui detailnya, buka Mengelola akses ke project, folder, dan organisasi.

Langkah 2: Aktifkan API untuk akun layanan

  1. Centang kotak di samping project baru Anda.
  2. Klik API & Layanan laluLibrary. Anda mungkin harus mengklik Menu terlebih dahulu.
  3. Untuk setiap API yang diperlukan (di bawah), klik nama API, lalu klik Aktifkan:
    • Admin SDK
    • Google Calendar API
    • Contacts API
    • Gmail API
    • Groups Migration API

    Tips: Jika Anda tidak dapat menemukan API, tentukan nama API di kotak penelusuran.

Langkah 3: Siapkan layar izin OAuth

Tips: Saat menambahkan alamat email di bawah, gunakan akun email administrator bersama.

  1. Di Google Cloud, buka project yang Anda buat sebelumnya.
    • Jika Anda membuat akun layanan secara manual, project tersebut dibuat di Langkah 1: Buat project.
    • Jika Anda membuat project menggunakan skrip, nama project akan tercantum di Editor Google Cloud Shell setelah skrip dijalankan.
  2. Klik API & Layanan laluLayar izin OAuth. Anda mungkin harus mengklik Menu terlebih dahulu.
  3. Klik Branding.

    Jika Anda tidak melihat Mulai, lanjutkan ke langkah 4. Jika tidak, lanjutkan ke langkah 5.

  4. Klik Klien.

    Jika Anda melihat + Buat klien, buka Langkah 4: Buat akun layanan. Jika tidak, lanjutkan ke langkah 5.

  5. Klik Mulai.
  6. Untuk Nama aplikasi, masukkan nama aplikasi Anda (misalnya, Google Workspace Migrate atau GWM).
  7. Untuk Email dukungan pengguna, masukkan email yang dapat dihubungi pengguna jika ada pertanyaan, lalu klik Berikutnya.
  8. Untuk Audience, pilih Internal, lalu klik Next.
  9. Untuk Informasi Kontak, masukkan alamat email yang relevan, lalu klik Berikutnya.
  10. Untuk Selesai, centang kotak Saya menyetujui Layanan Google API: Kebijakan Data Pengguna.
  11. Klik Lanjutkan laluBuat.

Langkah 4: Buat akun layanan

  1. Klik API & Layanan laluKredensial. Anda mungkin harus mengklik Menu terlebih dahulu.
  2. Klik Buat Kredensial laluAkun layanan.
  3. Untuk Nama akun layanan, masukkan nama akun layanan dan tambahkan deskripsi (opsional).
  4. Klik Buat dan Lanjutkan laluSelesai.
  5. Catat nilai ID unik untuk akun layanan. Anda akan membutuhkannya nanti. Nilai ini juga merupakan client ID akun layanan.

    Tips: Anda juga dapat menemukan nilai tersebut di tab Detail akun layanan atau di file JSON.

  6. Klik Selesai laluSimpan.
  7. Di bagian atas, klik Kunci laluTambahkan Kunci laluBuat kunci baru.
  8. Pastikan jenis kunci disetel ke JSON, lalu klik Buat.

    Anda akan menerima pesan bahwa file JSON kunci pribadi akun layanan telah didownload ke komputer Anda.

  9. Catat nama file dan tempat browser menyimpannya. Anda akan membutuhkannya nanti.
  10. Klik Tutup.

Langkah 2: Beri otorisasi client ID Anda di konsol Admin

Jika menggunakan skrip otomatis untuk membuat akun layanan, Anda dapat melewati langkah ini.

Cara Anda memberi otorisasi bergantung pada jenis akun tempat asal migrasi.

Opsi 1: Tidak melakukan migrasi dari akun Google Workspace

Lakukan langkah-langkah ini di akun target.

  1. Di konsol Google Admin, buka Menu lalu Keamanan laluKontrol data dan akses laluKontrol API laluKelola Delegasi Tingkat Domain.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Klik Tambahkan baru, lalu masukkan client ID akun layanan.

    Anda dapat menemukan ID (juga disebut sebagai ID Unik) di file JSON yang didownload saat membuat akun layanan atau di Google Cloud (klik IAM & Admin laluAkun layanan lalunama akun layanan Anda).

  3. Untuk cakupan OAuth, salin dan tempel daftar cakupan yang dipisahkan koma berikut:

    https://www.googleapis.com/auth/contacts,
    https://www.googleapis.com/auth/admin.directory.group.readonly,
    https://www.googleapis.com/auth/admin.directory.user,
    https://www.googleapis.com/auth/apps.groups.migration,
    https://www.googleapis.com/auth/calendar,
    https://www.googleapis.com/auth/gmail.insert,
    https://www.googleapis.com/auth/gmail.labels

  4. Klik Otorisasi.
  5. Arahkan kursor ke ID klien baru, klik Lihat detail, dan pastikan setiap cakupan tercantum.

    Jika terdapat cakupan yang tidak tercantum, klik Edit, masukkan cakupan yang kurang, lalu klik Otorisasi. Anda tidak dapat mengedit client ID.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Opsi 2: Melakukan migrasi dari akun Google Workspace

Langkah yang perlu Anda lakukan bervariasi bergantung pada penyiapan Anda. Jika Anda memiliki:

  • Domain sumber dan target Google Workspace yang berbeda—Berikan otorisasi kepada GWMME di domain sumber dan domain target dengan mengikuti langkah 1 dan 2 (di bawah, pada halaman ini).
  • Domain sumber dan target Google Workspace yang sama—Hanya berikan otorisasi kepada GWMME di domain target dengan mengikuti langkah 2 (di bawah, pada halaman ini).
  • Menambahkan sandi di file CSV kontrol—Hanya berikan otorisasi kepada GWMME di domain target dengan mengikuti langkah 2 (di bawah, pada halaman ini). Kemudian, beri akun sumber Anda akses untuk aplikasi yang kurang aman. Untuk mengetahui detailnya, buka Langkah 2: Izinkan aplikasi yang kurang aman untuk mengakses akun.

Langkah 1: Berikan otorisasi kepada GWMME di domain sumber Anda

  1. Di konsol Google Admin, buka Menu lalu Keamanan laluKontrol data dan akses laluKontrol API laluKelola Delegasi Tingkat Domain.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Klik Tambahkan baru, lalu masukkan client ID akun layanan.

    Anda dapat menemukan ID (juga disebut sebagai ID Unik) di file JSON yang didownload saat membuat akun layanan atau di Google Cloud (klik IAM & Admin laluAkun layanan lalunama akun layanan Anda).

  3. Untuk cakupan OAuth, salin dan tempel cakupan berikut:

    https://www.googleapis.com/auth/gmail.imap_admin

  4. Klik Otorisasi.
  5. Selanjutnya, selesaikan langkah 2 di bawah.

Langkah 2: Berikan otorisasi kepada GWMME di domain target

  1. Di konsol Google Admin, buka Menu lalu Keamanan laluKontrol data dan akses laluKontrol API laluKelola Delegasi Tingkat Domain.

    Anda harus login sebagai administrator super untuk melakukan tugas ini.

  2. Klik Tambahkan baru, lalu masukkan client ID akun layanan.

    Anda dapat menemukan ID (juga disebut sebagai ID Unik) di file JSON yang didownload saat membuat akun layanan atau di Google Cloud (klik IAM & Admin laluAkun layanan lalunama akun layanan Anda).

  3. Untuk cakupan OAuth, salin dan tempel daftar cakupan yang dipisahkan koma berikut:

    https://www.googleapis.com/auth/contacts,
    https://www.googleapis.com/auth/admin.directory.group.readonly,
    https://www.googleapis.com/auth/admin.directory.user,
    https://www.googleapis.com/auth/apps.groups.migration,
    https://www.googleapis.com/auth/calendar,
    https://www.googleapis.com/auth/gmail.insert,
    https://www.googleapis.com/auth/gmail.labels

  4. Jika domain sumber dan target Google Workspace Anda sama, tambahkan cakupan berikut:

    https://www.googleapis.com/auth/gmail.imap_admin

  5. Klik Otorisasi.
  6. Arahkan kursor ke ID klien baru, klik Lihat detail, dan pastikan setiap cakupan tercantum.

    Jika terdapat cakupan yang tidak tercantum, klik Edit, masukkan cakupan yang kurang, lalu klik Otorisasi. Anda tidak dapat mengedit client ID.

Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut

Langkah 3: Siapkan migrasi Anda

Untuk mengetahui detailnya, buka Memigrasikan data dengan GWMME.


Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.