Добавьте подключение к источнику данных, чтобы инструмент Google Workspace Migrate мог получить, преобразовать и перенести данные из исходной среды Google Workspace. Для добавления исходного подключения используется сервисный аккаунт.
Создавать новый сервисный аккаунт при добавлении исходного подключения не обязательно: вы можете использовать уже имеющийся. В таком случае выполните шаги 2–3.
Если вы хотите создать сервисный аккаунт, выполните шаги 1–3.
Шаг 1. Создайте сервисный аккаунт (необязательно)
Вы можете использовать автоматический скрипт (рекомендуется) или создать аккаунт вручную.
Вариант 1. Создание сервисного аккаунта с помощью автоматического скрипта (рекомендуется)
- Следуйте инструкциям в статье Как создать сервисный аккаунт с помощью автоматического скрипта.
- Перейдите к пункту Шаг 3. Добавьте подключение к источнику данных для Google Workspace.
Вариант 2. Создание аккаунта вручную
Подготовка. Используйте проект Google Cloud, который принадлежит исходной или целевой среде. Выбор проекта зависит от того, как именно вы хотите управлять API и квотами. Вы можете создать новый сервисный аккаунт в другом проекте Google Cloud. В этом случае сначала активируйте нужные API в новом проекте. Инструкции приведены в пункте Шаг 1. Используйте Google Cloud, чтобы включить API.
- В Google Cloud выберите IAM & Admin (IAM и администрирование)
Service Accounts (Сервисные аккаунты). Возможно, вам для этого понадобится нажать на значок меню
.
- Нажмите Create Service Account (Создать сервисный аккаунт).
- В поле Service account name (Название сервисного аккаунта) введите подходящее название.
Идентификатор сервисного аккаунта будет создан автоматически.
- Также вы можете добавить описание сервисного аккаунта (необязательно). Для этого нажмите Service account description (Описание сервисного аккаунта) и введите нужную информацию.
- Нажмите Create and Continue (Создать и продолжить).
- Для работы с Google Workspace Migrate не требуются пользовательские разрешения или сервисный аккаунт.
Нажмите Done (Готово), чтобы пропустить эти шаги.
- Выберите электронный адрес для создаваемого сервисного аккаунта.
- В верхней части страницы нажмите Keys (Ключи)
- Убедитесь, что в качестве типа ключа выбран вариант JSON, и нажмите Create (Создать).
Вы получите сообщение о том, что JSON-файл ключа для сервисного аккаунта создан и скачан на ваш компьютер. Запишите название этого файла. Он вам понадобится в дальнейшем.
- Нажмите Close (Закрыть).
Что дальше?
Создание сервисного аккаунта может занять до 24 часов. Если вы забыли название файла ключа, создайте ключ заново, выполнив описанные выше инструкции.
Шаг 2. Авторизуйте аккаунт
Теперь вам нужно авторизовать сервисный аккаунт в консоли администратора Google в домене, из которого переносятся данные. Выполните описанные ниже действия, даже если вы используете сервисный аккаунт повторно.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Безопасность
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора. -
Нажмите Добавить и введите идентификатор клиента сервисного аккаунта.
Этот уникальный идентификатор можно найти в файле JSON, скачанном при создании сервисного аккаунта, или в Google Cloud (IAM и администрирование
- В поле Области действия OAuth вставьте следующий список областей действия:
https://apps-apis.google.com/a/feeds/emailsettings/2.0/,
https://www.googleapis.com/auth/contacts,
https://www.googleapis.com/auth/admin.directory.group,
https://www.googleapis.com/auth/admin.directory.group.member,
https://www.googleapis.com/auth/admin.directory.orgunit,
https://www.googleapis.com/auth/admin.directory.resource.calendar,
https://www.googleapis.com/auth/admin.directory.user,
https://www.googleapis.com/auth/apps.groups.migration,
https://www.googleapis.com/auth/apps.groups.settings,
https://www.googleapis.com/auth/calendar,
https://www.googleapis.com/auth/drive,
https://www.googleapis.com/auth/drive.appdata,
https://www.googleapis.com/auth/drive.file,
https://www.googleapis.com/auth/gmail.modify,
https://www.googleapis.com/auth/migrate.deployment.interop,
https://www.googleapis.com/auth/tasks,
https://www.googleapis.com/auth/userinfo.email,
https://sites.google.com/feeds,
https://www.googleapis.com/auth/gmail.settings.basic,
https://www.googleapis.com/auth/gmail.settings.sharing,
https://www.googleapis.com/auth/admin.directory.customer.readonly,
https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly - Нажмите Authorize (Авторизация).
-
Выберите новый идентификатор клиента, нажмите Подробнее и убедитесь, что перечислены все области действия.
Если какой-то области не хватает, нажмите Изменить, укажите ее и нажмите Авторизовать. Изменить идентификатор клиента нельзя.
-
Вернитесь в Google Cloud и нажмите Сохранить.
Устранение неполадок
Может возникнуть следующая ошибка: Client is not authorized to retrieve access tokens using this method, or client not authorized for any of the scopes requested (Клиент не авторизован для получения токенов доступа с помощью этого метода или клиент не авторизован ни для одной из запрошенных областей действия).
Чтобы устранить неполадку, выполните следующие действия:
- Повторите описанный выше шаг 2, на котором выполняется авторизация сервисного аккаунта.
- Убедитесь, что используется правильный идентификатор клиента. Для этого откройте в текстовом редакторе JSON-файл и проверьте, совпадают ли идентификаторы клиента.
- Если проблема не исчезнет, возможно, необходимо дождаться окончания процесса авторизации. Обычно это занимает несколько минут, но иногда требуется до 24 часов.
Шаг 3. Добавьте подключение к источнику данных для Google Workspace
- В Google Workspace Migrate нажмите New (Создать)
- В поле Name (Название) введите название подключения.
- Для параметра Type (Тип) выберите Google Workspace.
- В поле Admin email (Адрес электронной почты администратора) введите адрес суперадминистратора домена Google Workspace, из которого переносятся данные.
- В разделе Account (Аккаунт) выполните одно из следующих действий:
- Выберите существующий аккаунт Google Workspace и перейдите к шагу 8.
- Выберите Add a new account (Добавить аккаунт) и перейдите к шагу 6.
- Найдите JSON-файл ключа для сервисного аккаунта Google в домене, из которого переносятся данные.
- В разделе Service certificate (Сервисный сертификат) нажмите Upload file (Загрузить файл), выберите файл JSON закрытого ключа и нажмите Open (Открыть) или перетащите JSON-файл в поле.
- Нажмите Create (Создать).
Как изменить подключение
- В Google Workspace Migrate нажмите Connections (Подключения). При необходимости сначала нажмите на значок меню
- Наведите указатель на подключение и нажмите на значок More (Ещё)
- Внесите изменения и нажмите Save (Сохранить).
Следующий шаг
Создайте список пользователей для разбиения (необязательно).
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.