Compartir a través de


Configuración del servicio Google Workspace para la ingesta del conector de Google Drive

El conector de Microsoft 365 Copilot de Google Drive permite que su organización indexe los archivos a los que cualquier usuario pueda acceder en Google Drive y que estén disponibles para Microsoft 365 Copilot y Microsoft Search. En este artículo se proporciona información sobre los pasos de configuración que los administradores de Google Workspace necesitan completar para implementar el conector de Google Drive.

Para obtener información sobre cómo implementar el conector, consulte Implementación del conector de Google Drive.

Requisitos previos

Para completar los pasos de configuración, debe ser superadministrador de Área de trabajo de Google, tener acceso por parte de un superadministrador de Google Workspace o ser un usuario con privilegios administrativos.

Para comprobar los permisos de usuario:

  1. En la consola de Google Administración, vaya aUsuarios deldirectorio>de menús>.
  2. Abra la página de la cuenta.
  3. En la pestaña Detalles del usuario, en la sección Administración roles y privilegios, vea los roles asignados y los privilegios heredados de esos roles.

Lista de comprobación de configuración

En la lista de comprobación siguiente se enumeran los pasos necesarios para configurar el entorno y configurar los requisitos previos del conector.

Tarea Role
Creación de un proyecto de Google Cloud Administrador del área de trabajo de Google
Habilitación del SDK de Administración y las API de unidad Administrador del área de trabajo de Google
Creación de una cuenta de servicio de Google Cloud Administrador del área de trabajo de Google
Adición de ámbitos de OAuth 2.0 a la cuenta de servicio Administrador del área de trabajo de Google
Obtención del identificador de cliente de OAuth 2.0 Administrador del área de trabajo de Google

Creación de un proyecto de Google Cloud

El conector copilot de Google Drive requiere una clave de cuenta de servicio generada por un proyecto de consola de Google Cloud Platform. Al implementar el conector en el Centro de administración de Microsoft 365, debe proporcionar la clave de cuenta de servicio.

Puede usar un proyecto existente que posea o crear un proyecto nuevo. Para crear un proyecto:

  1. Vaya a la página Administrar recursos en la consola de Google Cloud Platform.

  2. Seleccione Crear proyecto.

  3. Escriba un nombre de proyecto, una organización y una ubicación.

    Captura de pantalla que muestra cómo crear un proyecto en Google Workspace.

  4. Tenga en cuenta el identificador de proyecto para su uso posterior.

    Captura de pantalla que muestra cómo obtener el identificador del proyecto en Google Workspace.

  5. Seleccione Crear.

Habilitación de las API necesarias

Habilite las siguientes API en el proyecto de Google Cloud:

Captura de pantalla que muestra cómo comprobar la habilitación de la API.

Creación de una cuenta de servicio de Google Cloud

Para crear una cuenta de servicio de Google Cloud:

  1. Vaya a la página Cuentas de servicio .

    Captura de pantalla que muestra cómo crear una nueva cuenta de servicio step1.

  2. Seleccione el proyecto.

  3. Seleccione Crear cuenta de servicio.

    Captura de pantalla que muestra cómo crear una cuenta de servicio paso 2.

  4. Escriba un nombre, un identificador y una descripción opcional.

  5. Seleccione Crear y continuar.

    Captura de pantalla que muestra cómo crear una nueva cuenta de servicio step3.

  6. Omita permisos y entidades de seguridad con acceso y, a continuación, seleccione Listo.

  7. En la página Cuentas de servicio, seleccione el menú de tres puntos en Acciones y seleccione Administrar claves.

    Captura de pantalla que muestra cómo obtener las claves step1.

  8. Seleccione Agregar clave>Crear nueva clave.

  9. Elija JSON como tipo de clave y seleccione Crear.

    Captura de pantalla que muestra cómo obtener las claves step2.

  10. Se descarga una clave JSON privada en el equipo.

    Captura de pantalla que muestra cómo descargar claves de cuenta de servicio.

Adición de ámbitos de OAuth a la cuenta de servicio

Para agregar ámbitos de OAuth a la cuenta de servicio:

  1. Vaya a la consola de Google Administración.

  2. Vaya a Acceso de seguridad> ycontroles de APIde control> de datos.

    Captura de pantalla que muestra cómo agregar el ámbito de api step1.

  3. Seleccione Administrar delegación de todo el dominio.

    Captura de pantalla que muestra cómo agregar el ámbito de api paso 2.

  4. Seleccione Agregar nuevo y escriba los siguientes ámbitos de OAuth:

    • https://www.googleapis.com/auth/admin.directory.user.readonly
    • https://www.googleapis.com/auth/admin.directory.group.readonly
    • https://www.googleapis.com/auth/drive.readonly
    • https://www.googleapis.com/auth/admin.reports.audit.readonly

    Captura de pantalla que muestra cómo agregar el ámbito de api.

Obtención del identificador de cliente de OAuth 2.0

Para obtener el identificador de cliente:

  1. Inicie sesión en Google Cloud Platform.
  2. Seleccione la cuenta de servicio.
  3. Copie el identificador de cliente de OAuth 2.0.

Autenticación en Microsoft 365

Proporcione la siguiente información al administrador para autenticar el conector durante el proceso de configuración del centro de administración:

  • Dominio del área de trabajo de Google
  • Correo electrónico del administrador
  • Clave privada JSON

Paso siguiente