Partager via


Configurer le service Google Workspace pour l’ingestion du connecteur Google Drive

Le connecteur Google Drive Microsoft 365 Copilot permet à votre organization d’indexer des fichiers auxquels tout le monde peut accéder dans Google Drive et de les mettre à la disposition de Microsoft 365 Copilot et de Recherche Microsoft. Cet article fournit des informations sur les étapes de configuration que les administrateurs Google Workspace doivent effectuer pour déployer le connecteur Google Drive.

Pour plus d’informations sur le déploiement du connecteur, consultez Déploiement du connecteur Google Drive.

Configuration requise

Pour effectuer les étapes de configuration, vous devez être un super administrateur Google Workspace, bénéficier d’un accès par un super administrateur Google Workspace ou être un utilisateur disposant de privilèges administratifs.

Pour vérifier les autorisations utilisateur :

  1. Dans la console Google Administration, accédez à Menu>Utilisateurs du répertoire>.
  2. Ouvrez la page de votre compte.
  3. Sous l’onglet Détails de l’utilisateur, dans la section Administration rôles et privilèges, affichez les rôles qui vous sont attribués et les privilèges hérités de ces rôles.

Liste de contrôle de configuration

La liste de contrôle suivante répertorie les étapes impliquées dans la configuration de l’environnement et la configuration des prérequis du connecteur.

Tâche Role
Créer un projet Google Cloud Administrateur d’espace de travail Google
Activer Administration SDK et les API Drive Administrateur d’espace de travail Google
Créer un compte de service Google Cloud Administrateur d’espace de travail Google
Ajouter des étendues OAuth 2.0 au compte de service Administrateur d’espace de travail Google
Obtenir l’ID client OAuth 2.0 Administrateur d’espace de travail Google

Créer un projet Google Cloud

Le connecteur Google Drive Copilot nécessite une clé de compte de service générée par un projet de console Google Cloud Platform. Lorsque vous déployez le connecteur dans le Centre d’administration Microsoft 365, vous devez fournir la clé de compte de service.

Vous pouvez utiliser un projet existant que vous possédez ou en créer un. Pour créer un projet :

  1. Accédez à la page Gérer les ressources dans la console Google Cloud Platform.

  2. Sélectionnez Créer un projet.

  3. Entrez un nom de projet, un organization et un emplacement.

    Capture d’écran montrant comment créer un projet dans Google Workspace.

  4. Notez l’ID de projet pour une utilisation ultérieure.

    Capture d’écran montrant comment obtenir l’ID de projet dans Google Workspace.

  5. Sélectionnez Créer.

Activer les API requises

Activez les API suivantes dans votre projet Google Cloud :

Capture d’écran montrant comment case activée l’activation de l’API.

Créer un compte de service Google Cloud

Pour créer un compte de service Google Cloud :

  1. Accédez à la page Comptes de service .

    Capture d’écran montrant comment créer un compte de service step1.

  2. Sélectionnez votre projet.

  3. Sélectionnez Créer un compte de service.

    Capture d’écran montrant comment créer un compte de service étape2.

  4. Entrez un nom, un ID et une description facultative.

  5. Sélectionnez Créer et continuer.

    Capture d’écran montrant comment créer un compte de service step3.

  6. Ignorez les autorisations et les principaux avec accès, puis sélectionnez Terminé.

  7. Dans la page Comptes de service, sélectionnez le menu à trois points sous Actions , puis sélectionnez Gérer les clés.

    Capture d’écran montrant comment obtenir les clés step1.

  8. Sélectionnez Ajouter une clé>Créer une clé.

  9. Choisissez JSON comme type de clé, puis sélectionnez Créer.

    Capture d’écran montrant comment obtenir les clés à l’étape 2.

  10. Une clé JSON privée est téléchargée sur votre ordinateur.

    Capture d’écran montrant comment télécharger des clés de compte de service.

Ajouter des étendues OAuth à votre compte de service

Pour ajouter des étendues OAuth à votre compte de service :

  1. Accédez à la console Google Administration.

  2. Accédez à Sécurité>Accès et contrôles d’API de contrôle> des données.

    Capture d’écran montrant comment ajouter l’étendue de l’API step1.

  3. Sélectionnez Gérer la délégation à l’échelle du domaine.

    Capture d’écran montrant comment ajouter l’étape 2 de l’étendue de l’API.

  4. Sélectionnez Ajouter nouveau et entrez les étendues OAuth suivantes :

    • https://www.googleapis.com/auth/admin.directory.user.readonly
    • https://www.googleapis.com/auth/admin.directory.group.readonly
    • https://www.googleapis.com/auth/drive.readonly
    • https://www.googleapis.com/auth/admin.reports.audit.readonly

    Capture d’écran montrant comment ajouter une étendue d’API.

Obtenir l’ID client OAuth 2.0

Pour obtenir l’ID client :

  1. Connectez-vous à Google Cloud Platform.
  2. Sélectionnez votre compte de service.
  3. Copiez l’ID client OAuth 2.0.

Authentification dans Microsoft 365

Fournissez les informations suivantes à l’administrateur pour authentifier le connecteur pendant le processus d’installation du centre d’administration :

  • Domaine De l’espace de travail Google
  • E-mail administrateur
  • Clé privée JSON

Étape suivante