1：做好准备以使用 Change Password Notifier for Microsoft Entra ID

在开始使用 Change Password Notifier (CPN) for Microsoft Entra ID 之前，请务必创建一个具有全网域授权和密钥的服务账号。然后启用 chromedevicetoken API。

当前进度：第 1 步（共 3 步）

创建服务账号和密钥。

1. 打开 https://console.cloud.google.com/iam-admin/serviceaccounts。
2. 在左上角，选择所需项目。如果您还没有任何项目，请创建一个。
3. 在左侧，确保服务账号标签页处于打开状态。
4. 点击 + 创建服务账号。
5. 输入服务账号名称和 ID。
6. 点击创建并继续。
7. 在角色部分，选择项目 所有者。
8. 点击继续。
9. 点击完成。
10. 在您创建的角色旁边，点击更多图标 。
11. 点击管理密钥。
12. 点击添加密钥。
13. 点击 + 创建密钥。
14. 在密钥类型部分，选择 JSON。
15. 点击创建。
16. 下载并保存密钥文件。您需要使用它来启动 CPN for Microsoft Entra ID 实例。
17. 打开 https://console.cloud.google.com/iam-admin/serviceaccounts，然后打开刚刚创建的服务账号的详细信息。复制账号的唯一 ID。

为服务账号启用全网域授权

1. 打开 https://admin.google.com/u/2/ac/owl/domainwidedelegation。
2. 点击新增。
3. 在客户端 ID 中，粘贴您复制的服务账号 ID。
4. 添加 OAuth 范围：
   https://www.googleapis.com/auth/chromeosdevicetoken
5. 点击授权。

启用 chromedevicetoken API

1. 打开 https://console.developers.google.com/apis/dashboard。
2. 点击 + 启用 API 和服务。
3. 搜索 chromedevicetoken API。
4. 点击启用。

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。