ตั้งค่าการเข้าถึง API

บัญชีผู้ใช้

ขั้นตอนในการตรวจสอบสิทธิ์ด้วยข้อมูลเข้าสู่ระบบบัญชีผู้ใช้ มีดังนี้

1. กำหนดค่าการตั้งค่าแพลตฟอร์มการตรวจสอบสิทธิ์ของ Google สำหรับโปรเจ็กต์

   1. เปิดหน้า การสร้างแบรนด์ ใน คอนโซล Google Cloud

   2. เลือกโปรเจ็กต์

   3. กรอกแบบฟอร์มแล้วคลิกสร้าง

2. เนื่องจากขอบเขต Data Manager API เป็นขอบเขตที่มีความละเอียดอ่อน คุณจึงต้องทำตามขั้นตอนต่อไปนี้

   1. ไปที่การตั้งค่าการเข้าถึงข้อมูลสำหรับโปรเจ็กต์

   2. คลิกเพิ่มหรือนำขอบเขตออก

   3. เลือกช่องข้าง Data Manager API ในรายการขอบเขต แล้วคลิกอัปเดต

   4. คลิกบันทึก

   5. ไปที่ กลุ่มเป้าหมาย ใน คอนโซล Google Cloud แล้วอัปเดต สถานะการเผยแพร่ และ ประเภทผู้ใช้ ดูข้อมูลเพิ่มเติมเกี่ยวกับการตั้งค่าเหล่านี้ได้ที่ จัดการกลุ่มเป้าหมายของแอป

3. คลิกสร้างไคลเอ็นต์ OAuth2 เพื่อสร้างไคลเอ็นต์ OAuth2 ในโปรเจ็กต์ หรือทำตาม วิธีการ เพื่อสร้างไคลเอ็นต์ OAuth2 สำหรับเดสก์ท็อป คุณข้ามขั้นตอนนี้ได้หากมีไคลเอ็นต์ OAuth2 สำหรับเดสก์ท็อป ที่ต้องการใช้สำหรับ Data Manager API อยู่แล้ว

   หากคลิกสร้างไคลเอ็นต์ OAuth2 ให้เลือกแอปเดสก์ท็อป เมื่อ ได้รับข้อความแจ้งให้กำหนดค่าไคลเอ็นต์ OAuth เพื่อให้คุณใช้ไคลเอ็นต์ใน ขั้นตอนที่เหลือได้

   สร้างไคลเอ็นต์ OAuth2

   ในขั้นตอนสุดท้าย ให้คลิกดาวน์โหลดการกำหนดค่าไคลเอ็นต์ แล้วจดบันทึกตำแหน่งดาวน์โหลดที่คุณเลือก

4. สร้างไฟล์ ADC ในเครื่องโดยเรียกใช้คำสั่งต่อไปนี้ คำสั่งนี้จะเปิดตัวเวิร์กโฟลว์เว็บซึ่งจะแจ้งให้คุณเข้าสู่ระบบบัญชี Google ที่คุณใช้กับ API

   แทนที่ PATH_TO_CLIENT_JSON ด้วยชื่อไฟล์ JSON ที่คุณ ดาวน์โหลด

   gcloud auth application-default login \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/cloud-platform" \
     --client-id-file="PATH_TO_CLIENT_JSON"
   

   หากต้องการใช้ข้อมูลเข้าสู่ระบบเดียวกันสำหรับ Data Manager API และ Google Ads API ให้ใส่ขอบเขต Google Ads API ในรายการ --scopes ดังนี้

   gcloud auth application-default login \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/adwords,https://www.googleapis.com/auth/cloud-platform" \
     --client-id-file="PATH_TO_CLIENT_JSON"
   

   หากต้องการใช้ข้อมูลเข้าสู่ระบบเดียวกันสำหรับ Data Manager API และ Display & Video 360 API ให้ใส่ขอบเขต Display & Video 360 API ในรายการ --scopes ดังนี้

   gcloud auth application-default login \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/display-video,https://www.googleapis.com/auth/cloud-platform" \
     --client-id-file="PATH_TO_CLIENT_JSON"
   

5. ยืนยันว่าได้ตั้งค่าข้อมูลเข้าสู่ระบบอย่างถูกต้องโดยใช้คำสั่งต่อไปนี้ หากสำเร็จ คำสั่งจะพิมพ์โทเค็นเพื่อการเข้าถึงลงในคอนโซล

   gcloud auth application-default print-access-token
   

บัญชีบริการ

ขั้นตอนในการใช้การนำข้อมูลมาใช้ของบัญชีบริการimpersonationเพื่อตรวจสอบสิทธิ์มีดังนี้ ขั้นตอนเหล่านี้ ใช้การนำข้อมูลมาใช้แทนคีย์บัญชีบริการ เนื่องจาก คีย์บัญชีบริการ อาจกลายเป็นความเสี่ยงด้านความปลอดภัยได้หากไม่ได้รับการจัดการ อย่างระมัดระวัง

1. คลิกปุ่ม สร้างบัญชีบริการ ด้านล่าง หรือทำตาม วิธีการ เพื่อ เลือกหรือสร้างบัญชีบริการ

   สร้างบัญชีบริการ

2. ให้บทบาทผู้ใช้บริการ IAM Service Usage Consumer (roles/serviceusage.serviceUsageConsumer) แก่บัญชีบริการ ซึ่งรวมถึงสิทธิ์ serviceusage.services.use ที่อนุญาตให้บัญชีบริการส่งคำขอ API สำหรับโปรเจ็กต์ได้

   gcloud projects add-iam-policy-binding PROJECT_ID \
     --member="serviceAccount:SERVICE_ACCOUNT_EMAIL" \
     --role="roles/serviceusage.serviceUsageConsumer"
   

3. ให้บัญชี Google ของคุณมีบทบาท ผู้สร้างโทเค็นบัญชีบริการ IAM (roles/iam.serviceAccountTokenCreator) ในบัญชีบริการ

   gcloud iam service-accounts add-iam-policy-binding SERVICE_ACCOUNT_EMAIL \
     --member="user:USER_EMAIL" \
     --role="roles/iam.serviceAccountTokenCreator"
   

4. กำหนดค่า ADC โดยเรียกใช้คำสั่งต่อไปนี้

   gcloud auth application-default login \
     --impersonate-service-account=SERVICE_ACCOUNT_EMAIL \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/cloud-platform"
   

   หากต้องการใช้ข้อมูลเข้าสู่ระบบเดียวกันสำหรับ Data Manager API และ Google Ads API ให้ใส่ขอบเขต Google Ads API ในรายการ --scopes ดังนี้

   gcloud auth application-default login \
     --impersonate-service-account=SERVICE_ACCOUNT_EMAIL \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/adwords,https://www.googleapis.com/auth/cloud-platform"
   

   หากต้องการใช้ข้อมูลเข้าสู่ระบบเดียวกันสำหรับ Data Manager API และ Display & Video 360 API ให้ใส่ขอบเขต Display & Video 360 API ในรายการ --scopes ดังนี้

   gcloud auth application-default login \
     --impersonate-service-account=SERVICE_ACCOUNT_EMAIL \
     --scopes="https://www.googleapis.com/auth/datamanager,https://www.googleapis.com/auth/display-video,https://www.googleapis.com/auth/cloud-platform"
   

   เมื่อได้รับข้อความแจ้งให้ลงชื่อเข้าใช้ ให้เข้าสู่ระบบด้วยบัญชี Google ที่มีบทบาทผู้สร้างโทเค็นบัญชีบริการ

5. ยืนยันว่าได้ตั้งค่าข้อมูลเข้าสู่ระบบอย่างถูกต้องโดยใช้คำสั่งต่อไปนี้ หากสำเร็จ คำสั่งจะพิมพ์โทเค็นเพื่อการเข้าถึงลงในคอนโซล

   gcloud auth application-default print-access-token --scopes="https://www.googleapis.com/auth/datamanager"
   

บัญชีผู้ใช้

เลือกแท็บที่ตรงกับกรณีการใช้งานของคุณ

• เลือกผู้ลงโฆษณา หากคุณใช้ข้อมูลเข้าสู่ระบบสำหรับบัญชี Google ที่เป็นผู้ใช้ในบัญชีผู้ลงโฆษณาที่คุณต้องการจัดการ
• เลือกพาร์ทเนอร์ด้านข้อมูล หากคุณใช้ข้อมูลเข้าสู่ระบบสำหรับบัญชี Google ที่เป็นผู้ใช้ในบัญชีพาร์ทเนอร์ด้านข้อมูล และต้องการจัดการบัญชีผู้ลงโฆษณา ที่มีลิงก์พาร์ทเนอร์ไปยังบัญชีพาร์ทเนอร์ด้านข้อมูล

บัญชีบริการ

เลือกแท็บที่ตรงกับกรณีการใช้งานของคุณ

• เลือกผู้ลงโฆษณา หากคุณใช้ข้อมูลเข้าสู่ระบบสำหรับบัญชี Google ที่เป็นผู้ใช้ในบัญชีผู้ลงโฆษณาที่คุณต้องการจัดการ
• เลือกพาร์ทเนอร์ด้านข้อมูล หากคุณใช้ข้อมูลเข้าสู่ระบบสำหรับบัญชี Google ที่เป็นผู้ใช้ในบัญชีพาร์ทเนอร์ด้านข้อมูล และต้องการจัดการบัญชีผู้ลงโฆษณา ที่มีลิงก์พาร์ทเนอร์ไปยังบัญชีพาร์ทเนอร์ด้านข้อมูล