Google サービスアカウントの設定

ビジネス向け Android を組織内で設定する手順のステップ 2 として、Google サービスアカウントを作成して、設定します。

前提条件: ビジネス向け Google ドメイン用のドメイン管理者アカウントが必要です。

Google サービスアカウントは、特別な種類のアプリケーション用 Google アカウントです。Sophos Mobile は、このアカウントを使用して Google API と通信します。

プロジェクトの作成:

  1. 次のリンクをクリックして、Google API コンソールを開きます。https://console.developers.google.com/apis/libraryドメイン管理者権限でログインします。
  2. Google API コンソールのヘッダバーで、「Project (プロジェクト) > プロジェクトを作成」をクリックします。
    作成済みのプロジェクトがある場合は、ヘッダバーに「Project」という文字列の代わりに、そのプロジェクト名が表示されます。
  3. 新しいプロジェクト」ダイアログで、「ビジネス向け Android」など、プロジェクト名を入力し、「作成」をクリックします。

必要な API の有効化:

  1. サイドバーのメニューで、「ライブラリ」をクリックし、検索フィールドに文字列「admin sdk」を入力します。
  2. 検索結果の一覧で、「Admin SDK」をクリックします。
  3. Admin SDK」(SDK の管理) ページで、「有効にする」をクリックします。
  4. ステップ 4~6 を繰り返して実行して、「Google Play EMM API」を有効にします。
    1. サイドバーのメニューで、「ライブラリ」をクリックし、検索フィールドに文字列「emm」を入力します。
    2. 検索結果の一覧で、「Google Play EMM API」をクリックします。
    3. Google Play EMM API」ページの上部で、「有効にする」をクリックします。

サービスアカウントの作成:

  1. Google Play EMM API」ページで、「認証情報の作成」をクリックします。
  2. プロジェクトへの認証情報の追加」ページのステップ 1 で、「サービス アカウント」のリンクをクリックします。
  3. サービス アカウント」ページで、「サービス アカウントを作成」をクリックします。
  4. サービス アカウントの作成」ダイアログで、次の設定を入力します。
    1. サービス アカウント名」に、「ビジネス向け Android」など、サービスアカウントを識別する名称を入力します。
    2. 新しい秘密鍵の提供」を選択し、「JSON」を選択します。
    3. G Suite ドメイン全体の委任を有効にする」を選択します。
    4. 同意画面のサービス名」で、「ビジネス向け Android」などと入力します。
    作成」をクリックすると、サービスアカウント用の秘密鍵が生成され、JSON ファイルとしてコンピュータに保存されます。
    注: JSON ファイルは安全な場所に保存してください。Sophos Mobile をビジネス向け Google ドメインにバインドする際に必要となります。

API アクセスの設定:

  1. 次のリンクをクリックして、Google 管理コンソールを開き、ドメイン管理者権限でログインします。https://admin.google.com
  2. セキュリティ」をクリックして、「詳細設定」をクリックします。
    ヒント:詳細設定」が表示されていない場合は、「もっと見る」をクリックして表示してください。
  3. API クライアント アクセスを管理する」をクリックします。
  4. JSON ファイルをテキストエディタで開き、「client_id」の値を「クライアント 名」フィールドにコピーします。
    たとえば、JSON ファイルに次の行が含まれている場合は、
    "client_id": "123456789"
    クライアント名」フィールドに「123456789」と入力します。
  5. 1つ以上の API の範囲」フィールドに、次の 2つの URL をカンマで区切って入力します。
    https://www.googleapis.com/auth/admin.directory.user,
    https://www.googleapis.com/auth/androidenterprise
  6. 承認」をクリックします。
次に、Sophos Mobile をビジネス向け Google ドメインにバインドします。詳細は、Sophos Mobile のドメインへのバインドを参照してください。