Neem contact op

Support

Voor veel gestelde supportvragen en handleidingen.

Home Klantenservice ChromeOS ChromeOS – Google Directory koppelen
Terug

ChromeOS - Google Directory koppelen

Voor de authenticatie van groepen en gebruikers is het nodig dat Kliksafe een Google Directory koppeling gaat maken. In onderstaande handleiding volgt u de stappen om in de Google Cloud Platform de voorbereidingen toe te passen. Tenslotte kunt u Kliksafe voorzien van de volgende gegevens:

Administrative user
Service account key file
JSON waarde

Stap 1. Aanmaken van een Google Cloud Project
  1. In de Google Cloud console ga naar Menu > IAM & Admin > Create a Project of ga direct naar Google Cloud Project
  2. Vul in het veld Project Name een bijpassende naam zoals Kliksafe Class
  3. Selecteer in het Location veld de juiste organisatie.
  4. Klik op Create.
Stap 2. Inschakelen Admin SDK API
  1. Ga in de Google Cloud console naar Menu > More products > Google Workspace > Product Library of ga direct naar Admin SDK API
  2. Zoek de Admin SDK API op zet deze aan.
Stap 3. Aanmaken Service Account
  1. Ga in de Google Cloud console naar de pagina Create service account of ga direct naar Service Account
  2. Selecteer het Google Cloud Project wat zojuist is aangemaakt.
  3. Vul een herkenbare naam in het veld Service Account Name (op basis van deze naam wordt er een service account ID gegenereerd).
  4. Klik op Create and Continue om de rechten (de juiste rollen) toe te voegen voor dit account.
    – Cloud Asset Owner
    – Organization Administrator Owner
  5. Druk hierna op Continue.
  6. Vervolgens op Done.
Stap 4. Aanmaken van een Service Account Key (JSON)
  1. Ga in de Google Cloud Console naar het Service Accounts pagina of ga direct naar Service Account Key
  2. Selecteer het project wat eerder is aangemaakt.
  3. Op de Service Accounts pagina, klik op de emailadres waarvoor u een key wilt aanmaken.
  4. Klik op de Keys tab.
  5. Klik op Add Key en selecteer Create new key.
  6. Selecteer JSON en vervolgens op Create
  7. Het service account key file wordt gedownload (eenmalig!).
  8. Stuur deze op naar Kliksafe.
  9. Ga naar IAM & Admin > Service Accounts en selecteer het emailadres in het project.
  10. Maak een kopie van het veld Unique ID (deze hebt u in de laatste stap nodig).
Stap 5. Toewijzen van API rechten
  1. Meldt u zich aan als (‘super administrator’) in de Google Admin Console.
  2. Ga naar Menu > Security > Access and data control > API controls > Manage Domain Wide Delegation of ga direct naar API rechten
  3. Klik op Add new
  4. Neem het Unique ID wat u eerder gekopieerd hebt en plak het in de Client ID
  5. Zorg dat dit gekoppeld wordt met de volgende OAuth scopes, gescheiden door komma’s, zonder spaties en enters en opsommingtekens:
    1. https://www.googleapis.com/auth/admin.directory.group.readonly
    2. https://www.googleapis.com/auth/admin.directory.orgunit.readonly
    3. https://www.googleapis.com/auth/admin.directory.user.readonly
  6. Druk nu op Authorize.

 

 

Gerelateerde vragen

ChromeOS - Cloudfilter Extensie uitrol via Google Workspace (Chromebrowser)