Google Vault ​

特権管理者アカウントを使用して、Google管理コンソールにログインします。これらの手順を完了するには、特権管理者アカウントを使用する必要があります。

管理コンソールでメニュー > アカウント > 管理者ロールに移動します。

新しいロールを作成をクリックします。

ロールの名前と説明を入力します。たとえば、付与する権限に基づいてロールに名前を付けます。

続行をクリックします。

Google Vaultセクションを展開します。

ロールに必要な権限を選択します。詳細については、Vaultの権限リファレンスを参照してください。

続行をクリックします。

選択した権限を確認し、ロールを作成をクリックします。

管理コンソールでメニュー > ディレクトリ > ユーザーに移動します。

リストでユーザーを見つけます。詳細については、ユーザーアカウントを見つけるの記事を参照してください。

ユーザーの名前をクリックして、そのアカウントページを開きます。

管理者ロールと権限までスクロールしてクリックします。

事前定義ロールまたはカスタムロールの横にあるオンにするをクリックします。オンにするが表示されない場合は、ロールの下をクリックしてスイッチを表示します。

保存をクリックします。

Google Cloudコンソールを開き、メニュー > APIとサービス > OAuth同意画面に移動します。

アプリのユーザータイプを選択し、作成をクリックします。

スコープを追加または削除をクリックします。アプリに必要な最小限のスコープを選択します。このコネクターには、以下を含めます:

• https://www.googleapis.com/auth/ediscovery
• https://www.googleapis.com/auth/ediscovery.readonly

必要なスコープを選択したら、保存して次へをクリックします。

Open the Google Admin console and go to Menu > Security > Access and data control > API Controls.

Select Manage Domain Wide Delegation in the Domain wide delegation pane.

Add newをクリックします。

Enter the service account’s Client ID in the Client ID field. You can find your service account's client ID on the Service accounts page.

Enter the required scopes in the OAuth scopes field. For this connector, include the following scope:

• https://www.googleapis.com/auth/ediscovery.

Authorizeをクリックします。

作成 > コネクションをクリックします。

新規コネクションページでGoogle Vaultを検索して選択します。

コネクション名フィールドにコネクションの名前を入力します。

Google Vaultコネクション

ロケーションドロップダウンメニューを使用して、コネクションを保存するプロジェクトを選択します。

サービスアカウントのメールアドレスを発行者フィールドに入力します。

ダウンロードしたJSONファイルの秘密鍵を秘密鍵フィールドに貼り付けます。

JWTのプライマリサブジェクトとして機能するユーザーのメールアドレスをメールアドレスフィールドに入力します。

Googleでログインをクリックしてコネクションを完了します。