Configurar una cuenta de servicio de Google

En la segunda fase del procedimiento de configuración de Android para empresas, se crea y configura una cuenta de servicio de Google.

Requisitos previos: Dispone de una cuenta de administrador de dominio para su dominio de Google administrado.

Una cuenta de servicio de Google es un tipo especial de cuenta de Google para una aplicación. Sophos Mobile utiliza esta cuenta para comunicarse con las API de Google.

Cree un proyecto:

  1. Haga clic en el enlace siguiente https://console.developers.google.com/apis/library para abrir la consola de API de Google. Inicie sesión con las credenciales de la cuenta de administrador de dominio.
  2. En la cabecera de la consola de API de Google, haga clic en Proyecto > Crear proyecto.
    Si ya tiene un proyecto, la cabecera mostrará el nombre del proyecto en lugar de la palabra Proyecto.
  3. En el cuadro de diálogo Nuevo proyecto, escriba un nombre, por ejemplo Android enterprise y, a continuación, haga clic en Crear.

Active las API necesarias:

  1. En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena admin sdk en el campo de búsqueda.
  2. En la lista de resultados, haga clic en Admin SDK.
  3. En la parte superior de la página Admin SDK, haga clic en Habilitar.
  4. Repita estos tres pasos para Google Play EMM API.
    1. En la barra lateral de menús, haga clic en Biblioteca e introduzca la cadena emm en el campo de búsqueda.
    2. En la lista de resultados, haga clic en Google Play EMM API.
    3. En la parte superior de la página Google Play EMM API, haga clic en Habilitar.

Cree una cuenta de servicio de Google:

  1. En la página Google Play EMM API, haga clic en Crear credenciales.
  2. En el primer paso de la página Añadir credenciales al proyecto, haga clic en el enlace cuenta de servicio.
  3. En la página Cuentas de servicio, haga clic en Crear cuenta de servicio.
  4. En el cuadro de diálogo Crear cuenta de servicio, especifique las opciones siguientes:
    1. En Nombre, escriba un nombre para identificar la cuenta de servicio, por ejemplo, Android enterprise.
    2. Seleccione Suministrar una nueva clave privada y, después, JSON.
    3. Seleccione Habilitar delegación de todo el dominio de G Suite.
    4. En Nombre de producto para la pantalla de autorización, introduzca por ejemplo Android enterprise.
    Al hacer clic en Crear, se genera la clave privada de la cuenta de servicio y se guarda en el ordenador en un archivo JSON.
    Nota: Guarde el archivo JSON en una ubicación segura. Necesita que enlace Sophos Mobile a su dominio de Google administrado.

Configure el acceso API:

  1. Haga clic en el enlace siguiente https://admin.google.com para abrir la consola de administración de Google e iniciar sesión con las credenciales de su cuenta de administrador de dominio.
  2. Haga clic en Seguridad y, a continuación, en Configuración avanzada.
    Consejo: Es posible que tenga que hacer clic en Mostrar más para visualizar la Configuración avanzada.
  3. Haga clic en Administrar el acceso de cliente API.
  4. Abra el archivo JSON en un editor de texto y copie el valor de client_id en el campo Nombre del cliente.
    Por ejemplo, si el archivo JSON contiene una línea
    "client_id": "123456789",
    introduzca 123456789 en el campo Nombre del cliente.
  5. En el campo Uno o más ámbitos API, especifique las dos direcciones siguientes, separadas por una coma:
    https://www.googleapis.com/auth/admin.directory.user,
    https://www.googleapis.com/auth/androidenterprise
  6. Haga clic en Autorizar.
Ahora puede enlazar Sophos Mobile a su dominio de Google administrado. Consulte Enlazar Sophos Mobile a su dominio.