3. יצירה של חשבון שירות.

1. נכנסים ל-Google Cloud כסופר-אדמין. אם זו הפעם הראשונה שאתם נכנסים למסוף, אתם צריכים לאשר את התנאים וההגבלות.
2. לוחצים על IAM & Admin ‏ Manage Resources. יכול להיות שתצטרכו ללחוץ קודם על סמל התפריט .
3. בחלק העליון, לוחצים על יצירת פרויקט ומזינים שם לפרויקט.
4. (אופציונלי) כדי להוסיף את הפרויקט לתיקייה, בשדה Location לוחצים על Browse, מנווטים לתיקייה ולוחצים על Select.
5. לוחצים על יצירה.
6. כברירת מחדל, רק ליוצר הפרויקט יש הרשאות לנהל אותו. כדי לוודא שאפשר יהיה לתחזק את הפרויקט אם היוצר יעזוב את הארגון, צריך להקצות לפחות לאדם אחד נוסף את התפקיד Project Owner. פרטים נוספים זמינים במאמר ניהול הגישה לפרויקטים, לתיקיות ולארגונים.

1. מסמנים את התיבה שליד הפרויקט החדש.
2. לוחצים על APIs & Services (ממשקי API ושירותים) Library (ספרייה). יכול להיות שתצטרכו ללחוץ קודם על סמל התפריט .
3. מחפשים את ה-API של Admin SDK, לוחצים על שם ה-API ואז על הפעלה.

טיפ: כשמוסיפים את כתובות האימייל שבהמשך, כדאי להשתמש בחשבונות אימייל משותפים של אדמינים.

1. ב-Google Cloud, פותחים את הפרויקט שיצרתם קודם.
   • אם יצרתם חשבון שירות באופן ידני, הפרויקט נוצר בשלב 1: יצירת פרויקט.
   • אם יצרתם את הפרויקט באמצעות סקריפט, שם הפרויקט מופיע ב-Google Cloud Shell Editor אחרי שהסקריפט פועל.
2. לוחצים על APIs & Services (ממשקי API ושירותים) OAuth consent screen (מסך הסכמה של OAuth). יכול להיות שתצטרכו ללחוץ קודם על סמל התפריט .
3. לוחצים על מיתוג.

   אם האפשרות שנתחיל? לא מופיעה, עוברים לשלב 4. אם לא, עוברים לשלב 5.

4. לוחצים על לקוחות.

   אם מופיעה האפשרות + Create client, עוברים אל שלב 4: יצירת חשבון השירות. אם לא, עוברים לשלב 5.

5. לוחצים על שנתחיל?
6. בשדה שם האפליקציה, מזינים את שם האפליקציה (לדוגמה, Google Workspace Migrate או GWM).
7. בקטע User support email, מזינים כתובת אימייל שבה המשתמשים יכולים ליצור קשר אם יש להם שאלות, ואז לוחצים על Next.
8. בקטע Audience, לוחצים על Internal ואז על Next.
9. בקטע Contact Information, מזינים את כתובות האימייל הרלוונטיות ולוחצים על Next.
10. בקטע Finish, מסמנים את התיבה I agree to the Google API Services: מדיניות בנושא נתוני משתמשים.
11. לוחצים על המשך יצירה.

1. לוחצים על APIs & Services Credentials. יכול להיות שתצטרכו ללחוץ קודם על סמל התפריט .
2. לוחצים על Create Credentials Service account.
3. בשדה Service account name, מזינים שם לחשבון השירות ואפשר גם להוסיף תיאור.
4. לוחצים על יצירה והמשך סיום.
5. רושמים את הערך של המזהה הייחודי של חשבון השירות. תצטרכו אותו בהמשך. הערך הזה הוא גם מזהה הלקוח של חשבון השירות.

   טיפ: אפשר למצוא את הערך גם בכרטיסייה Details של חשבון השירות או בקובץ ה-JSON.

6. לוחצים על סיום שמירה.
7. בחלק העליון, לוחצים על Keys Add Key Create new key.
8. מוודאים שסוג המפתח מוגדר כ-JSON ולוחצים על Create.

   תופיע הודעה על כך שקובץ ה-JSON של המפתח הפרטי של חשבון השירות הורד למחשב.

9. שימו לב לשם הקובץ ולמקום שבו הדפדפן שומר אותו. תצטרכו אותו בהמשך.
10. לוחצים על סגירה.

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים אמצעי בקרה לממשקי API ניהול הענקת גישה ברמת הדומיין.

   אל "ניהול הענקת גישה ברמת הדומיין"

   כדי לעשות את הפעולה הזאת, אתם צריכים להיות מחוברים לחשבון בתור סופר-אדמינים.

2. לוחצים על הוספה ומזינים את מזהה הלקוח של חשבון השירות.

   אפשר למצוא את המזהה (שנקרא גם מזהה ייחודי) בקובץ ה-JSON שהורדתם כשיצרתם את חשבון השירות, או ב-Google Cloud (לוחצים על IAM וניהול חשבונות שירות השם של חשבון השירות).

3. בשדה OAuth scopes, מזינים את היקף ההרשאות הבא:

   https://www.googleapis.com/auth/admin.directory.user

4. לוחצים על הרשאה.