Configurando a integração do Google Workspace para ChromeOS
Este artigo explica como configurar a integração do Google Workspace para ChromeOS no Lenovo Device Orchestration (LDO). Essa configuração permite que o LDO se conecte de forma segura ao ambiente Google Cloud da sua organização e recupere dados dos dispositivos ChromeOS para monitoramento e gerenciamento.
Quando a configuração estiver concluída, você poderá prosseguir para integrar dispositivos ChromeOS ao Gerenciamento de dispositivo
Observação: somente uma conexão do Google Cloud pode ser configurada por organização LDO.
I. Encontre o ID do cliente do Google Workspace
- Acesse Google Admin > Conta > Configurações da conta - https://admin.google.com/ac/accountsettings (por exemplo, C02fy2zib)
II. Crie um projeto no Google Cloud e habilite o acesso às APIs
- Acesse https://console.cloud.google.com/apis/dashboard
- Crie um projeto (p. ex., "ldo-cloudconnector")
- Clique em Ativar APIs e serviços
- Na biblioteca, procure e ative a API do Admin SDK
- Pesquise pela API de Gerenciamento do Chrome e ative.
III. Crie uma conta de serviço do Google Cloud
- Entre no Google Workspace Admin - https://admin.google.com
- Acesse https://console.cloud.google.com/iam-admin/serviceaccounts
- Selecione o projeto que você criou e clique em Criar uma conta de serviço
- Nome da conta de serviço (p. ex., "ldo-cloudconnector-user")
- ID da conta de serviço (o Google vai gerar um automaticamente)
- Descrição da conta de serviço
- Continue sem conceder funções ou permissões a esta conta de serviço
- Copie o endereço de e-mail da conta de serviço (por exemplo, "ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com")
IV. Crie credenciais para a conta de serviço
- Acesse https://console.cloud.google.com/iam-admin/serviceaccounts
- Selecione a conta de serviço
- Acesse Chaves > Adicionar chave > Criar chave
- Selecione JSON
- A credencial JSON será baixada para o seu dispositivo (mantenha este arquivo seguro)
- Acesse https://console.cloud.google.com/iam-admin/serviceaccounts
- Selecione a conta de serviço
- Expanda Configurações avançadas e copie o ID do cliente (por exemplo, "123456789012345678901")
- Entre no Google Workspace Admin (https://admin.google.com)
- Acesse Segurança > Controle de acesso e dados > Controles de API
- Clique em Gerenciar delegação em todo o domínio > Adicionar novo
- Cole o ID do cliente da conta de serviço que foi copiada anteriormente
- Cole os seguintes escopos OAuth:
https://www.googleapis.com/auth/chrome.management.telemetry.readonly,https://www.googleapis.com/auth/admin.directory.device.chromeos.readonly - Autorize e confirme o consentimento
VI. Ative o Relatório de Telemetria do Dispositivo
- Entre no Google Workspace Admin (https://admin.google.com)
- Acesse Dispositivos > Chrome > Configurações > Configurações do dispositivo
- Na seção Relatórios de usuários e dispositivos, selecione Relatar telemetria do dispositivo
- Ative os seguintes componentes para sua unidade organizacional:
- Status de energia
- Status de rede
- Status de armazenamento
- Configuração da rede
- Salve alterações
VII. Crie uma função de administrador do Google Workspace
- Entre no Google Workspace Admin (https://admin.google.com)
- Acesse Conta > Funções de administrador
- Crie uma função com um nome (por exemplo, "LDO Connector Admin")
- Selecione os seguintes privilégios:
- Unidades organizacionais > Leitura
- Gerenciamento do Chrome > Gerenciar dispositivos ChromeOS > Leitura > API de telemetria
- Continue o processo de criação de função
- Atribua contas de serviço
- Insira o endereço de e-mail da conta de serviço (por exemplo, "ldo-cloudconnector-user@ldo-cloudconnector.iam.gserviceaccount.com")
- Clique em Atribuir função
- Entre no LDO
- Acesse Gerenciamento de dispositivo > Dispositivos, e selecione + Adicionar dispositivo
- Na seção ChromeOS, acesse a página Gerenciamento de políticas > Conector para adicionar/modificar os detalhes da conexão. Consulte Utilizando o gerenciamento de políticas.
Depois que a conexão estiver configurada, você poderá prosseguir para integrar os dispositivos Chrome. Para obter mais informações, consulte Integrando dispositivos Chrome.
Related Articles
Configurando a integração entre o LDO e o ServiceNow
Pré-requisitos Antes de configurar a integração entre o LDO e o ServiceNow, verifique se os seguintes pré-requisitos foram atendidos para estabelecer a sincronização adequada: Alinhamento terminológico No LDO, um dispositivo físico (como um laptop, ...
Configurando contas da organização
Acessando sua conta Quando o portal da sua organização for criado, uma única conta administrativa será criada. O responsável de TI (administrador da organização) informado à Lenovo no momento da compra receberá um e-mail do Lenovo Device ...
Integração de dispositivos Windows
O Gerenciamento de dispositivo comporta um processo automatizado que simplifica a integração de dispositivos Windows. Os usuários podem facilmente baixar o pacote de arquivos .zip contendo os arquivos necessários e aplicá-lo nos dispositivos. ...
Integração de dispositivos Linux (Ubuntu)
O Gerenciamento de dispositivo permite que os administradores da organização adicionem dispositivos Linux (Ubuntu) Edge ou PC facilmente. Os usuários podem baixar o pacote de provisionamento contendo os arquivos necessários e aplicá-lo nos ...
Migrando o LDO para Okta
Para migrar o LDO para o OKTA, siga estas etapas descritas abaixo. No portal Lenovo Device Orchestration, clique em Perfil do usuário no canto superior direito e acesse Conta da organização. Esta opção está disponível apenas para Proprietários. Em ...