Google Workspace - Credenciais para execução dos módulos
1 - Criação da conta de serviço e coleta das chaves de autenticação
1.1 - Abra a página Contas de serviço. Se solicitado, selecione um projeto.
1.2 - Clique em Criar conta de serviço, insira um nome e uma descrição.
1.2.1 - Não é necessário o preenchimento das seções opcionais.
1.4 - Na listagem de contas de serviço, em Ações, selecione Gerenciar chaves.
1.4.1 - Clique em Adicionar Chave -> Criar chave.
1.5 - Ao aparecer o painel, selecione o formato desejado da chave.
1.6 - Clique em Criar.
Faça o download do seu novo par de chaves pública / privada. O arquivo conterá as chaves private_key e client_email (Será usado no parâmetro Service Account Email da automação), necessárias para a autenticação na execução dos módulos.
2 - Habilite a delegação em todo o domínio do G Suite
2.1 - Localize a conta de serviço recém-criada na tabela. Em Ações, clique no ícone de opções e em Gerenciar Detalhes.
2.2 - Nos detalhes da conta de serviço, expanda a opção "Mostrar delegação em todo o domínio" e verifique se a caixa de seleção Habilitar delegação em todo o domínio do G Suite está marcada.
2.3 - Clique em Salvar para atualizar a conta de serviço e retornar à tabela de contas de serviço.
3 - Delegue a autoridade de todo o domínio para sua conta de serviço
3.1 - No Admin Console do domínio do Google Workspace, vá para o Menu Principal -> Segurança -> Controles de API.
3.2 - No painel de delegação em todo o domínio, selecione Gerenciar delegação em todo o domínio.
3.3 - Clique em Adicionar novo.
3.4 - No campo ID do cliente, insira o ID do cliente obtido nas etapas de criação da conta de serviço acima.
3.5 - No campo Escopos OAuth, insira uma lista delimitada por vírgulas dos escopos necessários para seu aplicativo (para obter uma lista de escopos possíveis, consulte Autorizar solicitações).
3.5.1 - Para que as automações rodem com sucesso, devem ser selecionadas os seguintes escopos:
- https://www.googleapis.com/auth/admin.directory.user
- https://www.googleapis.com/auth/admin.directory.group
3.6 - Clique em Autorizar.
4 - Habilite o Admin SDK API
4.1 - Abra a dashboard do projeto desejado e acesse a aba APIs e Serviços e selecione a opção Biblioteca.
4.2 - Utilize o campo Pesquisar APIs e serviços para bucar por Admin SDK.
4.3 - Selecione o item Admin SDK API.
4.4 - Habilite a API.
4.4.1 - Caso o Admin SDK API já estiver habilitado, ele aparecerá da seguinte forma:
