Google Drive - Configuration

Modifié par jhurst le 2021/04/21 10:01

Ce document décrit la récupération des identifiants Google Drive pour Digdash (compte de service + fichier .p12).

Contexte

Il s’agit ici d’expliquer comment obtenir les champs de connexion pour pouvoir se connecter à un compte Google Drive depuis Digdash.

Il s’agit des champs suivants :

  • Compte de service
  • Fichier .p12

Prérequis

  • Être client de G Suite ou Cloud Identity
  • Être détenteur d’une ressource Organisation activée sur votre domaine.

Création d’un nouveau projet

Rendez-vous sur votre console Google Cloud à l’adresse suivante :

https://console.cloud.google.com/projectselector/home/dashboard?supportedpurview=project

google_drive_config_fr_html_7bbe438a4cd2865c.png

 

Vous avez le choix de sélectionner un projet existant ou créer un nouveau projet. Nous allons ici décrire la procédure pour la création d’un nouveau projet.

Cliquez alors sur Créer.

L’écran suivant permet de définir le projet. Donnez-lui un nom et choisissez son Organisation associée. Cliquez ensuite sur Créer.

google_drive_config_fr_html_155f00a1906abcb0.png

 

Patientez quelques secondes, la création prend quelques instants.

  • google_drive_config_fr_html_829eaa34e529ef0c.png
  • La ressource Organisation est la racine dans la hiérarchie des ressources constituant la plate-forme Google Cloud. Un projet est donc défini d’après une Organisation et ce choix est définitif.
  •  

Activation de l’API Google Drive

Rendez-vous sur votre console Google Cloud à l’adresse suivante :

https://console.cloud.google.com/projectselector/home/dashboard?supportedpurview=project

Sélectionnez le projet tout juste créé.

google_drive_config_fr_html_3807c87d3dde122e.png

 

google_drive_config_fr_html_7e12dddb270789eb.png

 

Dans le volet de gauche aller à API et services > Bibliothèque

google_drive_config_fr_html_4d718e106b85af0a.png

 

Défilez la page pour trouver la section G Suite > Google Drive API. Cliquez sur la vignette.

google_drive_config_fr_html_b8ab89c659eab652.png

 

A l’écran suivant, cliquez sur Activer.

google_drive_config_fr_html_567bc7d112d6cf6f.png

 

Création d’un compte de service et fichier p12

Dans le volet de gauche, aller à API et services > Identifiants.

google_drive_config_fr_html_a16b3d24acff10b1.png

 

A l’écran suivant, cliquez sur Créer des identifiants > Clé de compte de service.

google_drive_config_fr_html_297e3a16080682a2.png

 

A l’écran suivant, sélectionnez Nouveau compte de service dans le menu déroulant Compte de service  puis entrez le Nom de compte de service. Ceci générera automatiquement un ID de compte de service de la forme d’une adresse email (celle-ci se termine par « gserviceaccount.com »).

google_drive_config_fr_html_3fce6639d61f07a8.png

 

Dans la liste Rôle, sélectionnez Project > Propriétaire.

Dans les options Type de clé, choisissez P12 puis cliquez sur Créer.

google_drive_config_fr_html_2fb78dccfd7ab812.png

 

Le fichier P12 (.p12) se téléchargera automatiquement sur votre machine, sauvegardez-le précieusement. Cliquez sur « Fermer ».

google_drive_config_fr_html_c70959ee788bce76.png

A la page suivant la création de la clé, cliquez sur Gérer les comptes de service (à droite).

google_drive_config_fr_html_8c722f136a5818d1.png

 

Récupérez ensuite l’ID du nouveau compte de service créé (sous forme d’adresse email) :

google_drive_config_fr_html_6bff052886516024.png

À noter

Un compte de service, même si vous l’avez créé, n’est lié en aucune manière au compte Google Drive du compte Google par lequel vous êtes passé pour le créer.

Ce compte de service est un compte Google à part entière et possède son propre Google Drive, Google Calendar, etc.

Lorsque vous opérez un dépôt de document sur un compte de service, celui-ci atterrira sur le Google Drive de ce compte de service et non sur le Google Drive du compte qui a servi à le créer.

NB : Il n’y a pas d’interface Web pour un compte de service, ce qui signifie que vous ne pourrez pas vous identifier et consulter ce qui aura été déposé. Ceci peut être réalisé uniquement via un client qui est capable d’exploiter ce compte de service, comme le propose Digdash.