Configurer l'intégration de Google Workspace pour ChromeOS

Configurer l'intégration de Google Workspace pour ChromeOS

Cet article explique comment configurer Google Workspace pour ChromeOS dans Lenovo Device Orchestration (LDO). Cette configuration permet à LDO de se connecter de manière sécurisée à l’environnement Google Cloud de votre organisation et de récupérer les données des dispositifs ChromeOS pour leur surveillance et leur gestion.
Une fois la configuration terminée, vous pouvez procéder à l’intégration des dispositifs ChromeOS dans Gestion des dispositifs.
Info
Une seule connexion Google Cloud peut être configurée par organisation LDO.

I. Ouvrir deux onglets de navigateur

Vous utiliserez ces onglets tout au long du processus.
  1. Accéder à Google Workspace Admin et se connecter.
  2. Accéder à Google Cloud et se connecter: https://console.cloud.google.com/

II. Créer un projet Google Cloud et activer l’accès aux API

  1. Accéder à l’onglet Google Cloud. Dans le menu de gauche, cliquer sur APIs & Services > Enabled APIs & services.
  2. Cliquer sur Create Project, puis saisir un nom de projet (par exemple, « ldo-cloudconnector »).
  3. Sur la page du projet, sélectionner Enable APIs and services.
  4. Dans la bibliothèque, rechercher Admin SDK API, puis l’activer.
  5. Revenir à Enable APIs and services.
  6. Rechercher Chrome Management API et l’activer.

III. Créer un compte de service Google Cloud

  1. Dans le même onglet, dans le menu de gauche, cliquer sur IAM & Admin > Service Accounts.
  2. Sélectionner le projet que vous avez créé (si ce n’est pas déjà fait), puis cliquer sur Create a Service Account.
  3. Renseigner les champs suivants :
    1. Service Account Name (par exemple, « ldo-cloudconnector-user »).
    2. Service Account ID (généré automatiquement par Google).
    3. Service Account Description (facultatif).
  4. Continuer sans attribuer de rôles ni d’autorisations à ce compte de service.
  5. Copier l’adresse e-mail du compte de service (par exemple, « ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com »).

IV. Créer des informations d’identification pour le compte de service

Dans le même onglet :
  1. Sélectionner le compte de service que vous venez de créer.
  2. Accéder à Keys > Add Key > Create New Key.
  3. Sélectionner JSON.
  4. Les informations d’identification JSON seront téléchargées sur votre dispositif (conservez ce fichier en lieu sûr).

V. Configurer la délégation à l’échelle du domaine

  1. Revenir à Service Accounts dans le même onglet Google Cloud.
  2. Sélectionner le compte de service que vous venez de créer.
  3. Développer Advanced Settings et copier l’ID client (par exemple, « 123456789012345678901 »).
  4. Basculer vers l’onglet Google Workspace Admin.
  5. Accéder à Security > Access and data control > API Controls.
  6. Cliquer sur Manage Domain Wide Delegation > Add New.
  7. Coller l’ID client du compte de service.
  8. Coller les portées OAuth suivantes (une à la fois) :
  9. Autoriser et confirmer le consentement

VI. Activer le rapport de télémétrie des dispositifs

  1. Se connecter à Google Workspace Admin:  https://admin.google.com
  2. Accéder à Devices > Chrome > Settings > Device Settings.
  3. Faire défiler jusqu’à la section User and Device Reporting, puis sélectionner Report Device Telemetry.
  4. Si ce n’est pas déjà fait, activer les composants suivants pour votre unité organisationnelle :
    1. État de l’alimentation
    2. État du réseau
    3. État du stockage
    4. Configuration réseau
  5. Enregistrer les modifications.

VII. Créer un rôle d’administrateur Google Workspace

  1. Dans le même onglet, accéder à Account > Admin Roles.
  2. Créer un nouveau rôle et lui attribuer un nom (par exemple, « LDO Connector Admin »).
  3. Sélectionner les privilèges suivants (vous devrez faire défiler plusieurs pages) :
    1. Chrome Management > Manage ChromeOS Devices > Read > Telemetry API
    2. Organization Units > Read
  4. Cliquer sur Continue, puis sur Create role.
  5. Cliquer sur Assign service accounts.
  6. Saisir l’adresse e-mail du compte de service (par exemple, « ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com »). Pour la copier, basculer vers l’onglet Google Cloud, puis dans le menu de gauche sélectionner IAM & Admin > Service Accounts.
  7. Cliquer sur Add, puis sur Assign Role.

VIII. Configurer le connecteur Google Cloud

  1. Se connecter à LDO.
  2. Accéder à Configuration et paramètres> Compte de l'organisation > Connectors.
  3. Cliquer sur Ajouter une connection.
  4. Saisir le ID client. 
  5. Saisir l’adresse e-mail de l'administrateur Google Workspace.
  6. Téléverser le fichier JSON téléchargé précédemment.
  7. Cliquer sur Connecter.
  8. Une fois la connexion établie, vous pouvez intégrer les dispositifs ChromeOS. Pour plus d’informations, consultez Ajouter des dispositifs Chromebook.

Gérer les connecteurs

  1. Cliquer sur Gérer le connecteur.
  2. Mettre à jour les paramètres du connecteur selon les besoins ou téléverser un nouveau fichier.
  3. Le cas échéant, mettre à jour l’adresse e-mail de l’administrateur.
  4. Cliquer sur Connecter.

Déconnecter le connecteur Google Cloud

  1. Cliquer sur Déconnecter la plateforme.
  2. Facultatif : sélectionner Supprimer tous les dispositifs Chrome de LDO pour supprimer de LDO tous les dispositifs ChromeOS intégrés et les services UDS associés.
  3. Cliquer sur Continuer.