1. 准备使用 Change Password Notifier for Active Directory

在开始使用 Change Password Notifier for Active Directory (CPN for AD) 之前，请务必创建具有全网域授权的服务帐号和密钥，然后启用 chromedevicetoken API。

当前进度：第 1 步（共 3 步）

 

创建服务帐号和密钥。

1. 打开 https://console.cloud.google.com/iam-admin/serviceaccounts。
2. 在左上角，选择所需项目。如果您还没有任何项目，请创建一个。
3. 在左侧，确保服务帐号标签页处于打开状态。
4. 点击 + 创建服务帐号。
5. 输入服务帐号名称和 ID。
6. 点击创建并继续。
7. 在角色部分，选择项目 所有者。
8. 点击继续。
9. 点击完成。
10. 在您创建的角色旁边，点击“更多”图标 。
11. 点击管理密钥。
12. 点击添加密钥。
13. 点击 + 创建密钥。
14. 在密钥类型部分，选择 JSON。
15. 点击创建。
16. 下载并保存密钥文件。您需要用它来启动 CPN for AD 实例。
17. 打开 https://console.cloud.google.com/iam-admin/serviceaccounts，然后打开刚刚创建的服务帐号的详细信息。复制帐号的唯一 ID。

为服务帐号启用全网域授权

1. 打开 https://admin.google.com/u/2/ac/owl/domainwidedelegation。
2. 点击新增。
3. 在客户端 ID 中，粘贴您复制的服务帐号 ID。
4. 添加 OAuth 范围：
   https://www.googleapis.com/auth/chromeosdevicetoken
5. 点击授权。

启用 chromedevicetoken API

1. 打开 https://console.developers.google.com/apis/dashboard。
2. 点击 + 启用 API 和服务。
3. 搜索 chromedevicetoken API。
4. 点击启用。

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。