3. Criar uma conta de serviço

Se você usa o OAuth de três etapas como método de autenticação no Google, pule esta etapa e acesse Fazer o download e instalar.

Para usar uma conta de serviço como método de autenticação, crie e configure uma conta antes de instalar a Sincronização de senhas. As etapas de criação da conta vão ser diferentes se você quiser executar um script automatizado (recomendado) ou criar manualmente uma conta de serviço.

Você está na etapa 3 de 7

Opção 1: usar um script automatizado para criar a conta

Este script do GitHub não está incluído no suporte do Google Workspace. Se você tiver problemas para usar o script, siga as etapas para criar a conta manualmente. Saiba mais sobre o uso do script.

  1. Faça login como superadministrador e abra o Cloud Shell em uma janela do navegador.

  2. No editor, digite python3 <(curl -s -S -L https://git.io/password-sync-create-service-account).

  3. Conclua as etapas na janela do Cloud Shell.

  4. Clique em Download para salvar o arquivo JSON que contém o ID do cliente da conta de serviço no seu computador.

  5. Acesse Fazer o download e a instalação.

Saiba mais sobre como usar o script.

Opção 2: criar manualmente uma conta de serviço

Etapa 1: criar um projeto

  1. Acesse o Google Cloud e faça login como superadministrador. Se esta for a primeira vez que você faz login no console, aceite os Termos de Serviço.
  2. Clique em IAM e administrador e depois Gerenciar recursos. Talvez você precise clicar em Menu primeiro.
  3. Na parte de cima, clique em Criar projeto e insira um nome.
  4. (Opcional) Para adicionar o projeto a uma pasta, em Local, clique em Procurar, acesse a pasta e clique em Selecionar.
  5. Clique em Criar.
  6. Por padrão, apenas o criador do projeto pode gerenciá-lo. Para garantir que o projeto seja mantido caso o criador saia da organização, atribua a função de proprietário do projeto a pelo menos uma outra pessoa. Para mais detalhes, acesse Gerenciar o acesso a projetos, pastas e organizações.

Etapa 2: ativar as APIs da conta de serviço

  1. Marque a caixa ao lado do novo projeto.
  2. Clique em APIs e serviços e depois Biblioteca. Talvez você precise clicar em Menu primeiro.
  3. Pesquise a API do Admin SDK, clique no nome dela e em Ativar.

Dica: ao selecionar os endereços de e-mail abaixo, use contas de e-mail de administrador compartilhadas.

  1. No Google Cloud, abra o projeto que você criou.
    • Se você criou uma conta de serviço manualmente, o projeto foi criado na Etapa 1: criar um projeto.
    • Se criou o projeto usando um script, o nome dele vai aparecer no editor do Google Cloud Shell após a execução desse script.
  2. Clique em APIs e serviços e depois Tela de permissão OAuth. Talvez você precise clicar em Menu primeiro.
  3. Clique em Branding.

    Se a opção Começar não aparecer, vá para a etapa 4. Caso contrário, acesse a Etapa 5.

  4. Clique em Clientes.

    Se você encontrar + Criar cliente, acesse Etapa 4: criar a conta de serviço. Caso contrário, acesse a Etapa 5.

  5. Clique em Get started (Começar).
  6. Em Nome do app, insira o nome do aplicativo (por exemplo, Google Workspace Migrate ou GWM).
  7. Em E-mail para suporte do usuário, insira um e-mail para que os usuários possam entrar em contato se tiverem dúvidas e clique em Avançar.
  8. Em Público-alvo, selecione Interno e clique em Avançar.
  9. Em Informações de contato, insira os endereços de e-mail relevantes e clique em Avançar.
  10. Para Concluir, marque a caixa Concordo com a Política de dados do usuário dos serviços de API do Google.
  11. Clique em Continuar e depois Criar.

Etapa 4: criar a conta de serviço

  1. Clique em APIs e serviços e depois Credenciais. Talvez você precise clicar em Menu primeiro.
  2. Clique em Criar credenciais e depois Conta de serviço.
  3. Em Nome da conta de serviço, insira um nome para a conta de serviço e, se quiser, adicione uma descrição.
  4. Clique em Criar e continuar e depois Concluído.
  5. Anote o valor do ID exclusivo da conta de serviço. Você precisará dele mais tarde. Esse valor também é o ID do cliente da conta de serviço.

    Dica: você também pode encontrar o valor na guia "Detalhes" da conta de serviço ou no arquivo JSON.

  6. Clique em Concluído e depois Salvar.
  7. Na parte de cima, clique em Chaves e depois Adicionar chave e depois Criar nova chave.
  8. Verifique se o tipo de chave está definido como JSON e clique em Criar.

    Você receberá uma mensagem com a confirmação do download para seu computador do arquivo JSON que contém a chave privada da conta de serviço.

  9. Anote o nome do arquivo e onde ele foi salvo pelo navegador. Você precisará dele mais tarde.
  10. Clique em Fechar.

Etapa 5: autorizar seu ID de cliente no Admin Console

  1. No Google Admin Console, acesse Menu e depois Segurança e depois Controle de acesso e dados e depois Controles de API e depois Gerenciar a delegação em todo o domínio.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Clique em Adicionar novo e digite o ID do cliente da conta de serviço.

    Você encontra o ID (também chamado de ID exclusivo) no arquivo JSON que salvou ao criar a conta de serviço ou no Google Cloud (clique em IAM e administrador e depois Contas de serviço e depois o nome da sua conta de serviço).

  3. Em Escopos do OAuth, insira o seguinte escopo:

    https://www.googleapis.com/auth/admin.directory.user

  4. Clique em Autorizar.


Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais estão associados.