Authentication

حساب الخدمة

على Google Cloud

لمصادقة عبء عمل يتم تشغيله على Google Cloud، يمكنك استخدام بيانات اعتماد حساب الخدمة المرفق بمورد الحوسبة حيث يتم وضع الرمز الجري.

على سبيل المثال، يمكنك إرفاق حساب خدمة بحساب افتراضي في Compute Engine. الجهاز الافتراضي (VM)، أو خدمة تشغيل السحابة الإلكترونية، أو مهمة Dataflow. هذا الأسلوب هي طريقة المصادقة المفضّلة للرموز البرمجية التي يتم تشغيلها على Google Cloud. حوسبة الموارد.

للحصول على معلومات عن الموارد التي يمكنك إرفاق حساب خدمة بها، يُرجى اتّباع الخطوات التالية: والمساعدة في إرفاق حساب الخدمة بالمورد، راجِع مستندات حول إرفاق حساب الخدمة.

داخل الشركة أو من خلال مقدّم خدمات سحابة إلكترونية مختلف

إنّ الطريقة المفضّلة لإعداد المصادقة من خارج Google Cloud هي استخدام ميزة اتحاد أحمال العمل إنشاء ملف تهيئة بيانات الاعتماد وضبط GOOGLE_APPLICATION_CREDENTIALS متغير البيئة للإشارة إليه. وهذا النهج أكثر أمانًا من إنشاء مفتاح حساب خدمة

في حال لم تتمكّن من ضبط ميزة إنشاء توافق عبء العمل مع الهوية، عليك إنشاء حساب خدمة وإنشاء مفتاح لحساب الخدمة:

1. افتح صفحة بيانات اعتماد وحدة التحكم في Google API.

2. في صفحة Credentials (بيانات الاعتماد)، اختَر إنشاء بيانات اعتماد، ثم اختَر حساب الخدمة.

3. انقر على عنوان البريد الإلكتروني لحساب الخدمة الذي تريد إنشاءه. مفتاحًا له.

4. انقر على علامة التبويب المفاتيح.

5. انقر على القائمة المنسدلة Add key (إضافة مفتاح)، ثم اختَر Create new key (إنشاء مفتاح جديد).

6. اختَر JSON كنوع المفتاح وانقر على إنشاء.

7. ضبط متغيّر البيئة GOOGLE_APPLICATION_CREDENTIALS على المسار من ملف JSON.

Linux أو macOS

export GOOGLE_APPLICATION_CREDENTIALS=KEY_FILE_PATH

Windows

set GOOGLE_APPLICATION_CREDENTIALS=KEY_FILE_PATH

تطبيق الويب

1. افتح صفحة بيانات اعتماد وحدة التحكم في Google API.

2. اختَر المشروع الذي تم من خلاله تفعيل واجهة برمجة تطبيقات "مدير الإعلانات"، إذا طُلب منك ذلك.

3. في صفحة Credentials (بيانات الاعتماد)، اختَر إنشاء بيانات اعتماد، ثم اختَر معرِّف عميل OAuth.

4. اختَر نوع تطبيق تطبيق الويب.

5. املأ النموذج وانقر على إنشاء. التطبيقات التي تستخدم اللغات أطر العمل مثل PHP وJava وPython وRuby و .NET يجب أن تحدد إعادة توجيه معرّفات الموارد المنتظمة (URI). معرّفات الموارد المنتظمة (URI) لإعادة التوجيه هي نقاط النهاية التي يصل إليها OAuth 2.0 يمكن للخادم إرسال الردود. يجب أن تتقيّد نقاط النهاية هذه ببنود قواعد التحقق من الصحة.

6. بعد إنشاء بيانات الاعتماد، نزِّل ملف client_secret.json. خزِّن الملف بشكل آمن في موقع لا يمكن إلا لتطبيقك الوصول إليه.

من هنا، اتّبِع خطوات الحصول على رموز الدخول عبر OAuth 2.0.

تنمية محلية

إعداد بيانات الاعتماد التلقائية للتطبيق (ADC) في البيئة المحلية.

يمكنك تثبيت واجهة سطر الأوامر في Google Cloud، ثم إعدادها من خلال تنفيذ ما يلي: :

gcloud init

إنشاء بيانات اعتماد مصادقة محلية لحسابك على Google وضبطها رقم تعريف المشروع إلى مشروع تم تفعيل واجهة برمجة تطبيقات "مدير الإعلانات" فيه:

gcloud auth application-default login --scopes="https://www.googleapis.com/auth/admanager"
gcloud auth application-default set-quota-project PROJECT_ID

بدلاً من ذلك، يمكنك المصادقة كحساب خدمة لضبط البيئة. المتغير GOOGLE_APPLICATION_CREDENTIALS إلى مسار ملف المفتاح.

Linux أو macOS

export GOOGLE_APPLICATION_CREDENTIALS=KEY_FILE_PATH

Windows

set GOOGLE_APPLICATION_CREDENTIALS=KEY_FILE_PATH

حساب الخدمة

1. انتقِل إلى شبكة "مدير إعلانات Google".
2. انقر على علامة التبويب المدير.
3. تأكَّد من تفعيل الوصول إلى واجهة برمجة التطبيقات.
4. انقر على الزر إضافة مستخدم حساب الخدمة.
5. املأ النموذج باستخدام عنوان البريد الإلكتروني لحساب الخدمة. تشير رسالة الأشكال البيانية يجب إضافة مستخدم حساب الخدمة إلى الأدوار والفِرق المناسبة. لدمج واجهة برمجة التطبيقات.
6. انقر على الزر حفظ. يُفترض أن تظهر رسالة تأكيد إضافة حساب الخدمة.
7. يمكنك الاطّلاع على مستخدمي حساب الخدمة الحاليين من خلال الانتقال إلى علامة التبويب "المستخدمون" ثم النقر على فلتر حساب الخدمة.

تطبيق الويب

1. انتقِل إلى شبكة "مدير إعلانات Google".
2. انقر على علامة التبويب المدير.
3. تأكَّد من تفعيل الوصول إلى واجهة برمجة التطبيقات.

التنمية المحلية

1. انتقِل إلى شبكة "مدير إعلانات Google".
2. انقر على علامة التبويب المدير.
3. تأكَّد من تفعيل الوصول إلى واجهة برمجة التطبيقات.