Google Workspace Backup einrichten

In diesem Artikel werden wir den Vorgang beschreiben, wie man eine Google Workspace-Organisation zum Cyber Protection-Dienst hinzufügt, sowie die Schritte, die man vor dem Hinzufügen der Organisation ausführen muss.

Um detaillierte Informationen über die Funktionen, Benutzerrechte und die Einschränkungen zu erhalten, können Sie die Produktdokumentation hier einsehen.
(3.20 Google Workspace-Daten sichern | Seite 382)

1. Erstellen Sie ein neues Google Cloud-Projekt

1. Öffnen Sie Ihren Webbrowser und gehen Sie zu console.cloud.google.com.
2. Melden Sie sich als Superadministrator bei der Google Cloud Plattform an.
3. Klicken Sie auf das Dropdown-Menü «Projekt auswählen» in der oberen Leiste und wählen Sie «Neues Projekt» aus
4. Geben Sie einen Namen für Ihr neues Projekt in das Textfeld «Projektname» ein
5. Klicken Sie auf den Button «Erstellen».

Nach Abschluss dieser Schritte sollte Ihr neues Google Cloud-Projekt erstellt werden. Sie können es jetzt in der Projektliste in der Google Cloud Plattform-Konsole sehen.

2. Aktivieren Sie die erforderlichen APIs für dieses Projekt

1. Wählen Sie in der Google Cloud Plattform-Konsole Ihr neues Projekt aus.
2. Klicken Sie im Navigationsmenü auf «APIs und Dienste» und dann auf «Aktivierte APIs und Dienste».
3. Deaktivieren Sie alle APIs, die standardmässig in diesem Projekt aktiviert sind:
   • Scrollen Sie auf der Seite «Aktivierte APIs und Dienste» nach unten und klicken Sie auf den Namen einer aktivierten API. Die Seite «API/Service-Details» der ausgewählten API wird geöffnet.
     
   • Klicken Sie auf «API deaktivieren» und bestätigen Sie Ihre Auswahl, indem Sie auf «Deaktivieren» klicken.
     
   • Gehen Sie zurück zu «APIs und Dienste» → «Aktivierte APIs und Dienste» und deaktivieren Sie die nächste API.
4. Klicken Sie im Navigationsmenü auf «APIs und Dienste» und dann auf «Bibliothek».
5. Aktivieren Sie in der API-Bibliothek nacheinander die folgenden APIs:

• Gmail-API
• Google Drive-API
• Admin-SDK
• Google Kalender-API
• Google People-API

3. Konfigurieren Sie die Anmeldeinformationen für dieses Projekt

1. Im Navigationsmenü der Google Cloud Plattform wählen Sie «APIs und Dienste» → «OAuth-Zustimmungsbildschirm» aus.
   
2. Im sich öffnenden Fenster wählen Sie «Intern» als Benutzertyp aus und klicken dann auf «Erstellen».
   
3. Im Feld «App-Name» geben Sie einen Namen für Ihre Anwendung an. (z.b. C2C-CyberBackupONE)
   
4. Geben Sie im Feld «E-Mail-Adresse des Benutzersupports» die E-Mail-Adresse des Superadministrators ein.
5. Geben Sie im Feld «Entwickler-Kontaktinformationen» die E-Mail-Adresse des Superadministrators ein.
6. Lassen Sie alle anderen Felder leer und klicken Sie dann auf «Speichern und fortfahren».
7. Klicken Sie auf der Seite «Bereiche» auf «Speichern und fortfahren», ohne etwas zu ändern.
8. Überprüfen Sie auf der Seite «Zusammenfassung» Ihre Einstellungen und klicken Sie dann auf «Zurück zum Dashboard».

1. Im Navigationsmenü der Google Cloud Platform wählen Sie «IAM & Admin» → «Dienstkonten» aus.
   
2. Klicken Sie auf «Dienstkonto erstellen».
3. Geben Sie einen Namen für das Dienstkonto an.
4. Geben Sie eine Beschreibung für das Dienstkonto an.
5. Klicken Sie auf «Erstellen und fortfahren».
6. Ändern Sie nichts in den Schritten «Diesem Dienstkonto Zugriff auf das Projekt gewähren» und «Benutzern Zugriff auf dieses Dienstkonto gewähren».
7. Klicken Sie auf «Fertig». Die Seite «Dienstkonten» wird geöffnet.
8. Wählen Sie auf der Seite «Dienstkonten» das neue Dienstkonto aus und klicken Sie dann unter «Aktionen» auf «Schlüssel verwalten».
   
9. Klicken Sie unter «Schlüssel» auf «Schlüssel hinzufügen» → «Neuen Schlüssel erstellen» und wählen Sie dann den «JSON-Schlüsseltyp» aus.
   
10. Klicken Sie auf «Erstellen».

4. Gewähren Sie dem neuen Projekt Zugriff auf Ihr Google Workspace-Konto

1. Im Navigationsmenü der Google Cloud Platform wählen Sie «IAM & Verwaltung» → «Dienstkonten» aus.
2. Suchen Sie in der Liste nach dem Dienstkonto, das Sie erstellt haben, und kopieren Sie dann seine Client-ID, die in der Spalte «OAuth 2.0-Client-ID» angezeigt wird.
   
3. Melden Sie sich als Superadministrator in der Google Admin-Konsole (admin.google.com) an.
4. Im Navigationsmenü wählen Sie «Sicherheit» → «Zugriffs- und Datenkontrolle» → «API-Kontrollen» aus. Die Seite «API-Kontrollen» wird geöffnet.
   
5. Scrollen Sie auf der Seite «API-Steuerelemente» nach unten und klicken Sie dann unter «Domainweite Delegierung» auf «Domainweite Delegierung verwalten». Die Seite «Domainweite Delegierung» wird geöffnet.
   
6. Klicken Sie auf der Seite «Domainweite Delegierung» auf «Neu hinzufügen». Das Fenster «Neue Client-ID hinzufügen» wird geöffnet.
   
7. Geben Sie in dem Feld «Client-ID» die Client-ID Ihres Dienstkonto-Clients ein.
8. Fügen Sie in dem Feld «OAuth-Bereiche» die folgenden Bereiche hinzu:
   

   • https://mail.google.com
   • https://www.googleapis.com/auth/contacts
   • https://www.googleapis.com/auth/calendar
   • https://www.googleapis.com/auth/admin.directory.user.readonly
   • https://www.googleapis.com/auth/admin.directory.domain.readonly
   • https://www.googleapis.com/auth/drive
   • https://www.googleapis.com/auth/gmail.modify
9. Klicken Sie auf  «Autorisieren».

5. Hinzufügen einer Google Workspace-Organisation

Nach dem erfolgreichen Erstellen des Google Cloud-Projekts, können Sie das Projekt mit dem Schutz-Dienst verknüpfen, indem Sie die folgenden Schritte ausführen:

1. Melden Sie sich in der Schutz-Konsole als Unternehmensadministrator unter https://portal.backup.ch an.
2. Navigieren Sie zu Geräte → Hinzufügen → Google Workspace.
   
3. Geben Sie die E-Mail-Adresse eines Superadministrators Ihres Google Workspace-Kontos ein. Es spielt keine Rolle, ob die 2-Faktor-Verifizierung für das E-Mail-Konto des Superadministrators aktiviert ist.
4. Wählen Sie die JSON-Datei aus, die den privaten Schlüssel des Dienstkontos enthält, das Sie in Ihrem Google Cloud-Projekt erstellt haben.
   Sie können den Inhalt der Datei auch als Text einfügen.
   
5. Klicken Sie auf Bestätigen.

Nachdem Sie diese Schritte ausgeführt haben, wird Ihre Google Workspace-Organisation auf der Registerkarte «Geräte» in der Schutz-Konsole angezeigt.