Solo se puede configurar una conexión de Google Cloud por organización en LDO.

I. Abra dos pestañas del navegador. Necesitará estas pestañas durante todo el proceso.

1. Navegue a Google Workspace Admin e inicie sesión: https://admin.google.com/.
2. Navegue a Google Cloud e inicie sesión: https://console.cloud.google.com/.

II. Crear un proyecto de Google Cloud y habilitar el acceso a la API

1. Vaya a la pestaña de Google Cloud. En el menú de la izquierda, haga clic en APIs y Servicios > APIs y servicios habilitados.
2. Haga clic en Crear proyecto, luego introduzca un nombre de proyecto (ej. "ldo-cloudconnector").
3. En la página del proyecto, seleccione Habilitar APIs y servicios.
4. En la biblioteca, busque Admin SDK API y habilítela.
5. Vuelva a Habilitar APIs y servicios.
6. Busque Chrome Management API y habilítela.

III. Crear una cuenta de servicio de Google Cloud

1. En la misma pestaña, en el menú de la izquierda, haga clic en IAM y administración > Cuentas de servicio.
2. Seleccione el Proyecto que creó (si no está ya seleccionado) y haga clic en Crear cuenta de servicio.
   
3. Complete los siguientes campos:
   
1. Nombre de la cuenta de servicio (ej. "ldo-cloudconnector-user").
2. ID de la cuenta de servicio (generado automáticamente por Google).
3. Descripción de la cuenta de servicio (opcional).
4. Continúe sin otorgar roles o permisos a esta cuenta de servicio.
5. Copie el correo electrónico de la cuenta de servicio (ej. "ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com").

IV. Crear credenciales para la cuenta de servicio

1. En la misma pestaña:
1. Seleccione la Cuenta de servicio que acaba de crear.
2. Vaya a Claves > Agregar clave > Crear nueva clave.
3. Seleccione JSON.
4. Las credenciales JSON se descargarán en su dispositivo (mantenga este archivo seguro).

V. Configurar la delegación de todo el dominio

1. Regrese a Cuentas de servicio en la misma pestaña de Google Cloud.
2. Seleccione la Cuenta de servicio que acaba de crear.
3. Expanda Configuración avanzada y copie el ID de cliente (ej. "123456789012345678901").
4. Cambie a la pestaña de Google Workspace Admin.
5. Vaya a Seguridad > Control de acceso y datos > Controles de API.
6. Haga clic en Gestionar la delegación de toda la dominio > Agregar nuevo.
7. Pegue el ID de cliente de la cuenta de servicio copiado anteriormente.
8. Pegue los siguientes Ámbitos de OAuth (uno a la vez):
1. https://www.googleapis.com/auth/chrome.management.telemetry.readonly,
2. https://www.googleapis.com/auth/admin.directory.device.chromeos.readonly,
3. https://www.googleapis.com/auth/admin.directory.device.chromeos,
4. https://www.googleapis.com/auth/admin.directory.customer.readonly,
5. https://www.googleapis.com/auth/admin.directory.customer,
6. https://www.googleapis.com/auth/admin.directory.user.readonly,
7. https://www.googleapis.com/auth/admin.directory.orgunit.readonly,
9. Autorice y confirme el consentimiento.

VI. Habilitar los informes de telemetría del dispositivo

1. En la pestaña Google Workspace Admin:
1. Vaya a Dispositivos > Chrome > Configuración > Configuración del dispositivo.
2. Desplácese a la sección Informes de usuario y dispositivo, seleccione Informe de telemetría del dispositivo.
3. Si no lo está ya, habilite los siguientes componentes para su Unidad Organizativa:
1. Estado de energía
2. Estado de la red
3. Estado del almacenamiento
4. Configuración de red
2. Guarde los cambios.

VII. Crear un rol de Administrador de Google Workspace

1. En la misma pestaña, vaya a Cuenta > Roles de administrador.
2. Cree un nuevo rol con un nombre (ej. "LDO Connector Admin").
3. Seleccione los siguientes Privilegios (NOTA: tendrá que desplazarse varias páginas):
1. Gestión de Chrome > Gestionar dispositivos ChromeOS > Lectura > API de telemetría
2. Unidades organizativas > Lectura
   
4. Haga clic en Continuar y Crear rol.
   
5. Haga clic en Asignar cuentas de servicio.
6. Introduzca la dirección de correo electrónico de la cuenta de servicio (ej. "ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com"). Para copiar y pegar, cambie a la pestaña de Google Cloud, en el menú de la izquierda, seleccione IAM y administración > Cuentas de servicio.
7. Haga clic en Agregar y Asignar rol.
   

VIII. Configurar el conector en la nube de Google Cloud

1. Inicie sesión en LDO.
2. Vaya a Configuración y ajustes > Configuración de la organización > Cuenta de la organización > pestaña Conectores.
3. Haga clic en Agregar conexión.
4. Ingrese el ID de cliente desde la pestaña de administración de Google Workspace.
5. Ingrese su dirección de correo electrónico de administrador de Google Workspace.
6. Cargue el archivo JSON que descargó anteriormente.
7. Haga clic en Conectar.
8. Una vez establecida la conexión, puede incorporar dispositivos ChromeOS. Para obtener más información, consulte Incorporar de dispositivos Chrome.
   

Gestión de conectores

1. Haga clic en Gestionar conector.
2. Actualice la configuración del conector según sea necesario o cargue un archivo nuevo.
3. Si corresponde, actualice la dirección de correo electrónico del administrador.
4. Haga clic en Conectar.
   

Desconexión del conector de Google Cloud

1. Haga clic en Desconectar plataforma.
2. De manera opcional, seleccione Eliminar todos los dispositivos Chrome de LDO para quitar todos los dispositivos ChromeOS incorporados y sus servicios UDS asociados.
3. Haga clic en Continuar.