Cet article explique comment configurer Google Workspace pour ChromeOS dans Lenovo Device Orchestration (LDO). Cette configuration permet à LDO de se connecter de manière sécurisée à l’environnement Google Cloud de votre organisation et de récupérer les données des dispositifs ChromeOS pour leur surveillance et leur gestion.
Une fois la configuration terminée, vous pouvez procéder à l’intégration des dispositifs ChromeOS dans Gestion des dispositifs.
I. Trouver l’ID client du compte Google Workspace
II. Créer un projet Google Cloud et activer l’accès API
b. Créez un Projet (ex. : ldo-cloudconnector).
c. Sélectionnez Enable APIs and Services.
d. Dans la bibliothèque, recherchez et activez Admin SDK API.
e. Recherchez Chrome Management API et activez-la.
III. Créer un compte de service Google Cloud
c. Sélectionnez le projet que vous avez créé et cliquez sur Create a Service Account.
- Nom du compte de service (ex. : ldo-cloudconnector-user)
- ID du compte de service (généré automatiquement par Google)
- Description du compte de service
d. Continuez sans accorder de rôles ni d’autorisations à ce compte de service.
e. Copiez l’adresse e-mail du compte de service (ex. : ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com).
IV. Créer des identifiants pour le compte de service
b. Sélectionnez le compte de service.
c. Allez dans Keys > Add Key > Create New Key.
d. Sélectionnez JSON.
e. Le fichier d’identifiants JSON sera téléchargé sur votre dispositif (conservez-le en lieu sûr).
V. Configurer la délégation à l’échelle du domaine
b. Sélectionnez le compte de service.
c. Développez Advanced Settings et copiez l’ID client (ex. : 123456789012345678901).
e. Accédez à Security > Access and data control > API Controls.
f. Cliquez sur Manage Domain Wide Delegation > Add New.
g. Collez l’ID client du compte de service copié précédemment.
h. Collez les portées OAuth suivantes :
i. Autorisez et confirmez le consentement.
VI. Activer les rapports de télémétrie des dispositifs
b. Accédez à Devices > Chrome > Settings > Device Settings.
c. Dans la section User and Device Reporting, sélectionnez Report Device Telemetry.
d. Activez les composants suivants pour votre unité organisationnelle :
- Power Status
- Network Status
- Storage Status
- Network Configuration
e. Enregistrez les modifications.
VII. Créer un rôle d’administrateur Google Workspace
b. Accédez à Account > Admin Roles.
c. Créez un nouveau rôle et attribuez-lui un nom (ex. : LDO Connector Admin).
d. Sélectionnez les privilèges suivants :
- Organization Units > Read
- Chrome Management > Manage ChromeOS Devices > Read > Telemetry API
e. Continuez le processus de création du rôle.
f. Attribuez les comptes de service.
g. Entrez l’adresse e-mail du compte de service (ex. : ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com).
h. Cliquez sur Assign Role.
a. Connectez-vous à LDO
b. Accédez à Gestion des dispositifs> Dispositifs, puis sélectionnez + Enrôler dispositif.
c. Sous la section
ChromeOS, sélectionnez
Veuillez consulter la page Gestion des politiques> Connecteurs pour ajouter ou modifier les détails de connexion. Consultez
Uiliser la gestion des politiques en LDO pour plus d’informations. Une fois la connexion configurée, vous pouvez procéder à l’intégration des dispositifs Chrome.