3. सेवा खाता बनाना

अगर Google खाते की पुष्टि करने के लिए, 3-लेग्ड OAuth का इस्तेमाल किया जा रहा है, तो इस चरण को छोड़कर डाउनलोड और इंस्टॉल करें पर जाएं.

सेवा खाते को पुष्टि करने के तरीके के तौर पर इस्तेमाल करने के लिए, आपको Password Sync इंस्टॉल करने से पहले एक खाता बनाना होगा और उसे सेट अप करना होगा. खाता बनाने का तरीका इस बात पर निर्भर करता है कि आपको ऑटोमेटेड स्क्रिप्ट (सुझाया गया) चलानी है या मैन्युअल तरीके से सेवा खाता बनाना है.

सात चरणों में से तीसरा चरण

पहला विकल्प: खाता बनाने के लिए, ऑटोमेटेड स्क्रिप्ट का इस्तेमाल करना

Google Workspace की सहायता टीम, इस GitHub स्क्रिप्ट से जुड़ी सहायता नहीं दे सकती. अगर आपको स्क्रिप्ट का इस्तेमाल करने में समस्याएं आ रही हैं, तो खाता मैन्युअल तरीके से बनाने के लिए यह तरीका अपनाएं. स्क्रिप्ट का इस्तेमाल करने के बारे में ज़्यादा जानें.

  1. सुपर एडमिन के तौर पर साइन इन करें. इसके बाद, ब्राउज़र विंडो में Cloud Shell खोलें.
  2. एडिटर में, python3 <(curl -s -S -L https://git.io/password-sync-create-service-account) डालें.
  3. Cloud Shell विंडो में दिए गए चरणों को पूरा करें.
  4. अपने कंप्यूटर पर, सेवा खाते का क्लाइंट आईडी वाली JSON फ़ाइल डाउनलोड करने के लिए, डाउनलोड करें पर क्लिक करें.
  5. डाउनलोड और इंस्टॉल करें पर जाएं.

स्क्रिप्ट का इस्तेमाल करने के बारे में ज़्यादा जानें.

दूसरा विकल्प: सेवा खाता मैन्युअल तरीके से बनाना

पहला चरण: प्रोजेक्ट बनाना

  1. Google Cloud पर जाएं और सुपर एडमिन के तौर पर साइन इन करें. अगर आपने पहली बार कंसोल में साइन इन किया है, तो सेवा की शर्तों से सहमत हों.
  2. आईएएम और एडमिन इसके बादसंसाधन मैनेज करें पर क्लिक करें. ऐसा हो सकता है कि आपको पहले मेन्यू पर क्लिक करना पड़े.
  3. सबसे ऊपर, प्रोजेक्ट बनाएं पर क्लिक करें और प्रोजेक्ट का नाम डालें.
  4. (ज़रूरी नहीं) प्रोजेक्ट को किसी फ़ोल्डर में जोड़ने के लिए, जगह के लिए, ब्राउज़ करें पर क्लिक करें. इसके बाद, फ़ोल्डर पर जाएं और चुनें पर क्लिक करें.
  5. बनाएं पर क्लिक करें.
  6. डिफ़ॉल्ट रूप से, प्रोजेक्ट बनाने वाले व्यक्ति के पास ही प्रोजेक्ट को मैनेज करने का अधिकार होता है. अगर क्रिएटर संगठन छोड़ देता है, तो यह पक्का करने के लिए कि प्रोजेक्ट को मैनेज किया जा सके, आपको कम से कम एक अन्य व्यक्ति को प्रोजेक्ट के मालिक की भूमिका असाइन करनी चाहिए. ज़्यादा जानकारी के लिए, प्रोजेक्ट, फ़ोल्डर, और संगठनों का ऐक्सेस मैनेज करना लेख पढ़ें.

दूसरा चरण: सेवा खाते के लिए एपीआई चालू करना

  1. अपने नए प्रोजेक्ट के बगल में मौजूद बॉक्स पर सही का निशान लगाएं.
  2. एपीआई और सेवाएं इसके बादलाइब्रेरी पर क्लिक करें. ऐसा हो सकता है कि आपको पहले मेन्यू पर क्लिक करना पड़े.
  3. Admin SDK API खोजें. इसके बाद, एपीआई के नाम पर क्लिक करें और फिर चालू करें पर क्लिक करें.

अहम जानकारी: यहां दिए गए ईमेल पते जोड़ते समय, शेयर किए गए एडमिन के ईमेल खातों का इस्तेमाल करें.

  1. Google Cloud में, वह प्रोजेक्ट खोलें जिसे आपने पहले बनाया था.
    • अगर आपने सेवा खाता मैन्युअल तरीके से बनाया है, तो प्रोजेक्ट पहले चरण: प्रोजेक्ट बनाएं में बनाया गया था.
    • अगर आपने स्क्रिप्ट का इस्तेमाल करके प्रोजेक्ट बनाया है, तो स्क्रिप्ट चलने के बाद Google Cloud Shell Editor में प्रोजेक्ट का नाम दिखता है.
  2. एपीआई और सेवाएं इसके बादOAuth की सहमति वाली स्क्रीन पर क्लिक करें. ऐसा हो सकता है कि आपको पहले मेन्यू पर क्लिक करना पड़े.
  3. ब्रैंडिंग पर क्लिक करें

    अगर आपको शुरू करें विकल्प नहीं दिखता है, तो चौथे चरण पर जाएं. अगर ऐसा नहीं है, तो पांचवें चरण पर जाएं.

  4. क्लाइंट पर क्लिक करें.

    अगर आपको + क्लाइंट खाता बनाएं दिखता है, तो चौथा चरण: सेवा खाता बनाएं पर जाएं. अगर ऐसा नहीं है, तो पांचवें चरण पर जाएं.

  5. शुरू करें पर क्लिक करें.
  6. ऐप्लिकेशन का नाम के लिए, अपने ऐप्लिकेशन का नाम डालें. उदाहरण के लिए, Google Workspace Migrate या GWM.
  7. उपयोगकर्ता सहायता के लिए ईमेल पता में, वह ईमेल पता डालें जिस पर लोग सवाल पूछने के लिए संपर्क कर सकें. इसके बाद, आगे बढ़ें पर क्लिक करें.
  8. ऑडियंस के लिए, इंटरनल चुनें. इसके बाद, आगे बढ़ें पर क्लिक करें.
  9. संपर्क जानकारी के लिए, कोई भी काम का ईमेल पता डालें. इसके बाद, आगे बढ़ें पर क्लिक करें.
  10. पूरा करें के लिए, मैं Google API सेवाओं के उपयोगकर्ता के डेटा से जुड़ी नीति से सहमत हूं बॉक्स पर सही का निशान लगाएं.
  11. जारी रखें इसके बादबनाएं पर क्लिक करें.

चौथा चरण: सेवा खाता बनाना

  1. एपीआई और सेवाएं इसके बादक्रेडेंशियल पर क्लिक करें. ऐसा हो सकता है कि आपको पहले मेन्यू पर क्लिक करना पड़े.
  2. क्रेडेंशियल बनाएं इसके बादसेवा खाता पर क्लिक करें.
  3. सेवा खाते का नाम के लिए, सेवा खाते का नाम डालें. साथ ही, विकल्प के तौर पर कोई ब्यौरा जोड़ें.
  4. बनाएं और जारी रखें इसके बादहो गया पर क्लिक करें.
  5. सेवा खाते के लिए यूनीक आईडी की वैल्यू नोट करें. आपको इसकी ज़रूरत बाद में पड़ेगी. यह वैल्यू, सेवा खाते का क्लाइंट आईडी भी होती है.

    अहम जानकारी: यह वैल्यू, सेवा खाते के 'जानकारी' टैब या JSON फ़ाइल में भी देखी जा सकती है.

  6. हो गया इसके बादसेव करें पर क्लिक करें.
  7. सबसे ऊपर, कुंजियां इसके बादकुंजी जोड़ें इसके बादनई कुंजी बनाएं पर क्लिक करें.
  8. पक्का करें कि कुंजी का टाइप JSON पर सेट हो. इसके बाद, बनाएं पर क्लिक करें.

    आपको एक मैसेज मिलेगा, जिसमें बताया जाएगा कि सेवा खाते की निजी कुंजी वाली JSON फ़ाइल आपके कंप्यूटर पर डाउनलोड हो गई है.

  9. फ़ाइल का नाम और ब्राउज़र में सेव करने की जगह नोट करें. आपको इसकी ज़रूरत बाद में पड़ेगी.
  10. बंद करें पर क्लिक करें.

पांचवां चरण: Admin console में अपने क्लाइंट आईडी की पुष्टि करना

  1. Google Admin console में, मेन्यू इसके बाद सुरक्षा इसके बादऐक्सेस और डेटा कंट्रोल इसके बादएपीआई कंट्रोल इसके बादपूरे डोमेन के लिए डेलिगेशन मैनेज करें पर जाएं.

    यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

  2. नया जोड़ें पर क्लिक करें और अपने सेवा खाते का क्लाइंट आईडी डालें.

    आपको यह आईडी (इसे यूनीक आईडी भी कहा जाता है) उस JSON फ़ाइल में मिल सकता है जिसे आपने सेवा खाता बनाते समय डाउनलोड किया था. इसके अलावा, यह आईडी Google Cloud में भी मिल सकता है. इसके लिए, IAM और एडमिन इसके बादसेवा खाते इसके बादअपने सेवा खाते के नाम पर क्लिक करें.

  3. OAuth के दायरे के लिए, यह स्कोप डालें:

    https://www.googleapis.com/auth/admin.directory.user

  4. अनुमति दें पर क्लिक करें.


Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.