Прежде чем приступать к работе с Change Password Notifier для Active Directory (CPN для AD), создайте сервисный аккаунт с делегированием доступа к данным в домене, а также ключ. После этого включите chromedevicetoken API.
Шаг 1 из 3
Создайте сервисный аккаунт и ключ
- Перейдите на страницу https://console.cloud.google.com/iam-admin/serviceaccounts.
- Выберите проект в левом верхнем углу или создайте новый.
- Слева должна быть открыта вкладка Service Account (Сервисный аккаунт).
- Нажмите Create Service Account (Создать сервисный аккаунт).
- Укажите название сервисного аккаунта и его идентификатор.
- Нажмите Create and Continue (Создать и продолжить).
- В поле Role (Роль) выберите Project (Проект)Owner (Владелец).
- Нажмите Continue (Продолжить).
- Нажмите Done (Готово).
- Рядом с созданной ролью нажмите на значок More (Ещё) .
- Нажмите Manage Keys (Управление ключами).
- Нажмите Add Key (Добавить ключ).
- Нажмите Create Key (Создать ключ).
- В поле Key type (Тип ключа) выберите JSON.
- Нажмите Create (Создать).
- Скачайте и сохраните файл ключа. Он потребуется при запуске экземпляра CPN для AD.
- Перейдите на страницу https://console.cloud.google.com/iam-admin/serviceaccounts и откройте сведения о сервисном аккаунте, который вы создали, следуя инструкциям выше. Скопируйте уникальный идентификатор аккаунта из поля Unique ID.
Включите делегирование доступа к данным в домене
- Перейдите на страницу https://admin.google.com/u/2/ac/owl/domainwidedelegation.
- Нажмите Add (Добавить).
- Вставьте скопированный идентификатор сервисного аккаунта в поле Client ID (Идентификатор клиента).
- Добавьте область действия OAuth:
https://www.googleapis.com/auth/chromeosdevicetoken
- Нажмите Authorize (Авторизация).
Включите chromedevicetoken API
- Перейдите на страницу https://console.developers.google.com/apis/dashboard.
- Нажмите Enable APIS and Services (Включить API и сервисы).
- Найдите chromedevicetoken API.
- Нажмите Enable (Включить).
Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.