Jika menggunakan 3-legged OAuth sebagai metode autentikasi Google, Anda dapat melewati langkah ini dan membuka bagian Mendownload & menginstal.
Untuk menggunakan akun layanan sebagai metode autentikasi Password Sync, Anda harus membuat akun dan menyiapkannya sebelum menginstal Password Sync. Cara Anda membuat akun bergantung pada apakah Anda ingin menjalankan skrip otomatis (direkomendasikan) atau membuat akun layanan secara manual.
Anda berada di langkah 3 dari 7
Opsi 1: Gunakan skrip otomatis untuk membuat akun
Skrip GitHub ini tidak didukung oleh dukungan Google Workspace. Jika Anda mengalami masalah saat menggunakan skrip, ikuti langkah-langkah untuk membuat akun secara manual. Pelajari lebih lanjut cara menggunakan skrip.
- Login sebagai administrator super. Di jendela browser, buka Cloud Shell.
- Di editor, masukkan python3 <(curl -s -S -L https://git.io/password-sync-create-service-account).
- Selesaikan langkah-langkah di jendela Cloud Shell.
- Klik Download untuk mendownload file JSON yang berisi client ID akun layanan ke komputer Anda.
- Buka Mendownload & menginstal.
Pelajari lebih lanjut cara menggunakan skrip.
Opsi 2: Buat akun layanan secara manual
Langkah 1: Buat project- Buka Google Cloud, lalu login sebagai administrator super. Jika Anda login ke konsol untuk pertama kali, setujui Persyaratan Layanan.
- Klik IAM & Admin
Kelola Resource. Anda mungkin harus mengklik Menu
terlebih dahulu.
- Di bagian atas, klik Buat Project dan masukkan nama project.
- (Opsional) Untuk menambahkan project ke folder, untuk Lokasi, klik Jelajahi, arahkan kursor ke folder, lalu klik Pilih.
- Klik Buat.
- Secara default, hanya pembuat project yang berhak mengelola project tersebut. Untuk memastikan bahwa project dapat dikelola jika pembuat keluar dari organisasi, Anda harus menetapkan setidaknya satu orang lain untuk berperan sebagai Pemilik Project. Untuk mengetahui detailnya, buka Mengelola akses ke project, folder, dan organisasi.
Tips: Saat menambahkan alamat email di bawah, gunakan akun email administrator bersama.
- Klik API & Layanan
- Untuk Jenis Pengguna, pilih Internal.
- Klik Buat.
- Untuk Nama aplikasi, tambahkan nama aplikasi Anda.
- Pilih Email dukungan pengguna agar pengguna dapat menghubungi Anda jika ada pertanyaan.
- Untuk Informasi kontak developer, masukkan alamat email agar Google dapat menghubungi Anda terkait perubahan pada project Anda.
- Klik Simpan dan Lanjutkan
- Klik API & Layanan
- Klik Buat Kredensial
- Untuk Nama akun layanan, masukkan nama akun layanan dan tambahkan deskripsi (opsional).
- Klik Buat dan Lanjutkan
- Catat nilai ID unik untuk akun layanan. Anda nanti akan membutuhkannya. Nilai ini juga merupakan client ID akun layanan.
Tips: Anda juga dapat menemukan nilai tersebut di tab Detail akun layanan atau di file JSON.
- Klik Selesai
- Di bagian atas, klik Kunci
- Pastikan jenis kunci ditetapkan ke JSON, lalu klik Buat.
Anda akan menerima pesan bahwa file JSON kunci pribadi akun layanan telah didownload ke komputer Anda.
- Catat nama file dan tempat browser menyimpannya. Anda nanti akan membutuhkannya.
- Klik Tutup.
-
Login ke Konsol Google Admin.
Login menggunakan akun yang memiliki hak istimewa administrator super (yang tidak diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
Anda harus login sebagai administrator super untuk tugas ini. -
Klik Tambahkan baru, lalu masukkan client ID akun layanan.
Anda juga dapat menemukan ID ini (juga disebut sebagai ID Unik) di file JSON yang didownload saat membuat akun layanan atau di Google Cloud (klik IAM & Admin
- Untuk Cakupan OAuth, masukkan cakupan berikut:
https://www.googleapis.com/auth/admin.directory.user
- Klik Otorisasi.
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
