3. Criar uma conta de serviço

1. Acesse o Google Cloud e faça login como superadministrador. Se esta for a primeira vez que você faz login no console, aceite os Termos de Serviço.
2. Clique em IAM e administrador Gerenciar recursos. Talvez você precise clicar em Menu primeiro.
3. Na parte de cima, clique em Criar projeto e digite um nome.
4. (Opcional) Para adicionar o projeto a uma pasta, em Local, clique em Procurar, acesse a pasta e clique em Selecionar.
5. Clique em Criar.
6. Por padrão, apenas o criador do projeto pode gerenciá-lo. Para garantir que o projeto seja mantido caso o criador saia da organização, atribua a função de proprietário do projeto a pelo menos uma outra pessoa. Para mais detalhes, acesse Gerenciar o acesso a projetos, pastas e organizações.

1. Marque a caixa ao lado do novo projeto.
2. Clique em APIs e serviços Biblioteca. Talvez você precise clicar em Menu primeiro.
3. Pesquise a API do Admin SDK, clique no nome dela e em Ativar.

Dica: ao adicionar os endereços de e-mail abaixo, use contas de e-mail de administrador compartilhadas.

1. No Google Cloud, abra o projeto que você criou.
   • Se você criou uma conta de serviço manualmente, o projeto foi criado na Etapa 1: criar um projeto.
   • Se você criou o projeto usando um script, o nome dele vai aparecer no editor do Google Cloud Shell após a execução desse script.
2. Clique em APIs e serviços Tela de permissão OAuth. Talvez você precise clicar em Menu primeiro.
3. Clique em Branding.

   Se a opção Começar não aparecer, vá para a etapa 4. Caso contrário, acesse a etapa 5.

4. Clique em Clientes.

   Se você encontrar + Criar cliente, acesse Etapa 4: criar a conta de serviço. Caso contrário, acesse a etapa 5.

5. Clique em Primeiros passos.
6. Em Nome do app, insira o nome do aplicativo (por exemplo, Google Workspace Migrate ou GWM).
7. Em E-mail para suporte do usuário, insira um e-mail para que os usuários possam entrar em contato se tiverem dúvidas e clique em Próxima.
8. Em Público-alvo, selecione Interno e clique em Próxima.
9. Em Informações de contato, insira os endereços de e-mail relevantes e clique em Próxima.
10. Para Concluir, marque a caixa Concordo com a Política de dados do usuário dos serviços de API do Google.
11. Clique em Continuar Criar.

1. Clique em APIs e serviços Credenciais. Talvez você precise clicar em Menu primeiro.
2. Clique em Criar credenciais Conta de serviço.
3. Em Nome da conta de serviço, digite um nome para a conta de serviço. Também é possível adicionar uma descrição.
4. Clique em Criar e continuar Concluído.
5. Anote o valor do ID exclusivo da conta de serviço. Você precisará dele mais tarde. Esse valor também é o ID do cliente da conta de serviço.

   Dica: você também pode encontrar o valor na guia "Detalhes" da conta de serviço ou no arquivo JSON.

6. Clique em Concluído Salvar.
7. Na parte de cima, clique em Chaves Adicionar chave Criar nova chave.
8. Verifique se o tipo de chave está definido como JSON e clique em Criar.

   Você vai receber uma mensagem informando que o arquivo JSON da chave privada da conta de serviço foi baixado no seu computador.

9. Anote o nome do arquivo e onde ele foi salvo pelo navegador. Você precisará dele mais tarde.
10. Clique em Fechar.

1. No Google Admin Console, acesse Menu Segurança Controle de acesso e dados Controles de API Gerenciar a delegação em todo o domínio.

   Acessar "Gerenciar a delegação em todo o domínio"

   Você precisa fazer login como um superadministrador para realizar essa tarefa.

2. Clique em Adicionar novo e digite o ID do cliente da conta de serviço.

   Você encontra o ID (também chamado de ID exclusivo) no arquivo JSON que salvou ao criar a conta de serviço ou no Google Cloud (clique em IAM e administrador Contas de serviço o nome da sua conta de serviço).

3. Em Escopos do OAuth, insira o seguinte escopo:

   https://www.googleapis.com/auth/admin.directory.user

4. Clique em Autorizar.