3. Crea una cuenta de servicio

1. Ve a Google Cloud y accede como administrador avanzado. Si es la primera vez que accedes a la consola, acepta las Condiciones del Servicio.
2. Haz clic en IAM y administración Administrar recursos. Es posible que primero debas hacer clic en Menú .
3. En la parte superior, haz clic en Crear proyecto y, luego, ingresa un nombre para el proyecto.
4. (Opcional) Para agregar el proyecto a una carpeta, en Ubicación, haz clic en Explorar, navega a la carpeta y haz clic en Seleccionar.
5. Haz clic en Crear.
6. De forma predeterminada, solo el creador del proyecto tiene derechos para administrarlo. Para garantizar que se pueda mantener el proyecto si el creador abandona la organización, debes asignar a al menos otra persona el rol de propietario del proyecto. Para obtener más información, consulta Administra el acceso a proyectos, carpetas y organizaciones.

1. Marca la casilla junto a tu proyecto nuevo.
2. Haz clic en APIs y servicios Biblioteca. Es posible que primero debas hacer clic en Menú .
3. Busca la API del SDK de Admin, haz clic en el nombre de la API y, luego, en Habilitar.

Nota: Cuando agregues las direcciones de correo electrónico que se indican a continuación, usa cuentas de correo electrónico de administrador compartidas.

1. En Google Cloud, abre el proyecto que creaste antes.
   • Si creaste una cuenta de servicio de forma manual, el proyecto se creó en el Paso 1: Crea un proyecto.
   • Si creaste el proyecto con una secuencia de comandos, el nombre del proyecto aparecerá en el editor de Google Cloud Shell después de que se ejecute la secuencia de comandos.
2. Haz clic en APIs & Services. Pantalla de consentimiento de OAuth. Es posible que primero debas hacer clic en Menú .
3. Haz clic en Desarrollo de la marca.

   Si no ves la opción Comenzar, ve al paso 4. De lo contrario, ve al paso 5.

4. Haz clic en Clientes.

   Si ves + Crear cliente, ve al paso 4: Crea la cuenta de servicio. De lo contrario, ve al paso 5.

5. Haz clic en Comenzar.
6. En Nombre de la app, ingresa el nombre de tu aplicación (por ejemplo, Google Workspace Migrate o GWM).
7. En Correo electrónico de asistencia al usuario, ingresa un correo electrónico con el que los usuarios puedan comunicarse si tienen preguntas y, luego, haz clic en Siguiente.
8. En Público, selecciona Interno y, luego, haz clic en Siguiente.
9. En Información de contacto, ingresa las direcciones de correo electrónico pertinentes y, luego, haz clic en Siguiente.
10. Para Finalizar, marca la casilla Acepto la Política de Datos del Usuario de los Servicios de las APIs de Google.
11. Haz clic en Continuar Crear.

1. Haz clic en APIs y servicios Credenciales. Es posible que primero debas hacer clic en Menú .
2. Haz clic en Crear credenciales Cuenta de servicio.
3. En Nombre de la cuenta de servicio, ingresa un nombre para la cuenta de servicio y, de forma opcional, agrega una descripción.
4. Haz clic en Crear y continuar Listo.
5. Toma nota del valor del ID único de la cuenta de servicio. Lo necesitarás más tarde. Este valor también es el ID de cliente de la cuenta de servicio.

   Sugerencia: También puedes encontrar el valor en la pestaña Detalles de la cuenta de servicio o en el archivo JSON.

6. Haz clic en Listo. Guardar.
7. En la parte superior, haz clic en Claves Agregar clave Crear clave nueva.
8. Asegúrate de que el tipo de clave esté configurado como JSON y haz clic en Crear.

   Recibirás un mensaje que indica que el archivo JSON de la clave privada de la cuenta de servicio se descargó en tu computadora.

9. Toma nota del nombre del archivo y de dónde lo guarda el navegador. Lo necesitarás más tarde.
10. Haz clic en Cerrar.

1. En la Consola del administrador de Google, ve a Menú Seguridad Control de acceso y datos Controles de API Administrar la delegación de todo el dominio.

   Ir a Administrar la delegación de todo el dominio

   Debes acceder como administrador avanzado para realizar esta tarea.

2. Haz clic en Agregar nuevo y, luego, ingresa el ID de cliente de tu cuenta de servicio.

   Puedes encontrar el ID (también conocido como ID único) en el archivo JSON que descargaste cuando creaste la cuenta de servicio o en Google Cloud (haz clic en IAM y administración Cuentas de servicio el nombre de tu cuenta de servicio).

3. En Permisos de OAuth, ingresa el siguiente permiso:

   https://www.googleapis.com/auth/admin.directory.user

4. Haz clic en Autorizar.