Ihr Unternehmen verfügt bereits über eine verwaltete Google-Domäne für die Nutzung von Google Workspace? Sie möchten Android Enterprise für Ihre verwaltete Google-Domäne einrichten und/oder Ihre Google Workspace-Gruppen und -Benutzer/-innen nach Cortado MDM importieren? Dann müssen Sie einen API-Zugriff mit domainweiter Delegierung für Google Workspace einrichten.
Was ist die domainweite Delegierung?
Die domainweite Delegierung ermöglicht es einer Anwendung, im Namen von Benutzer/-innen einer Google-Workspace-Domain auf bestimmte Google-Workspace-Daten zuzugreifen. Dadurch kann Cortado MDM administrative Aufgaben automatisiert durchführen, ohne dass jede Benutzerin oder jeder Benutzer den Zugriff einzeln autorisieren muss.
Die Einrichtung der domainweiten Delegierung ist die Voraussetzung für:
- Die Einrichtung von Android Enterprise mit verwalteter Google-Domäne
- Ein Upgrade von Android Enterprise mit verwalteten Google Play-Konten auf eine verwaltete Google-Domäne
- Den Import von Google Workspace-Gruppen
Domainweite Delegierung einrichten
Voraussetzung: Sie verfügen über eine verwaltete Google-Domäne für Ihr Unternehmen und ein Administrator-Konto für die Anmeldung an der Google Admin-Konsole.
- Melden Sie sich mit Ihrem Administrator-Konto in der Google Admin-Konsole an.
- Wählen Sie Sicherheit→ Zugriffs- und Datenkontrolle→ API-Steuerung→ Domainweite Delegierung verwalten (Pfeile im Bild).
- Klicken Sie unter API-Clients auf Neu hinzufügen (Pfeil im Bild).
Tragen Sie die folgenden Werte ein:
- Client-ID: 112038885227391969734
- OAuth-Bereiche:
https://www.googleapis.com/auth/admin.directory.group.readonly
https://www.googleapis.com/auth/admin.directory.group.member.readonly
https://www.googleapis.com/auth/admin.directory.user.readonly
- Klicken Sie danach auf Autorisieren.