OAuth-Authentifizierung für Google Cloud Platform konfigurieren¶

Allgemeine Informationen zu der vom Kunden bereitgestellten OAuth-Client-Authentifizierung¶

Eine Anwendung, die sich bei Google mit OAuth 2.0 authentifiziert, muss zwei Objekte in Google Cloud bereitstellen:

• Einen OAuth-Zustimmungsbildschirm, der Benutzern mitteilt, wer den Zugriff auf ihre Daten anfordert und auf welche Art von Daten die Benutzer Ihrer Anwendung Zugriff gewähren.

• Eine OAuth-Client-ID, die zur Authentifizierung einer Anwendung bei Google verwendet wird. Diese ID ist notwendig, wenn Sie auf Ressourcen zugreifen möchten, die Ihrem Endbenutzer gehören.

Sie müssen Ihren eigenen OAuth-Zustimmungsbildschirm und Ihre eigene Client-ID zur Authentifizierung bereitstellen.

Voraussetzungen¶

Um den OAuth-Zustimmungsbildschirm und die OAuth-Client-ID bereitzustellen, müssen Sie zunächst ein Google Cloud-Projekt erstellen. Informationen zum Erstellen von Google Cloud-Projekten finden Sie in der Google Cloud-Dokumentation.

OAuth-Zustimmungsbildschirms konfigurieren¶

1. Um den OAuth-Zustimmungsbildschirm-Ersteller zu öffnen, wählen Sie in Ihrem Google Cloud-Projekt APIs & Services » OAuth consent screen aus.

2. Wählen Sie einen der folgenden Benutzertypen aus:

   • Internal: Wählen Sie diesen Benutzertyp aus, wenn das Google Cloud-Projekt zu einer Organisation gehört und die Konnektor-Benutzer Mitglieder derselben Organisation sind.

   • External: Wenn Sie diesen Benutzertyp auswählen, müssen Sie die Authentifizierung wöchentlich erneuern.

3. Wählen Sie Create aus.

4. Geben Sie die folgenden Informationen an:

   • App name: Snowflake Connector for Google Analytics Aggregate Data

   • User support email: Ihre E-Mail-Adresse

   • Developer contact information: Ihre E-Mail-Adresse

5. Wählen Sie Save and continue aus.

6. Wählen Sie Add or remove scopes » Manually add scopes aus.

7. Kopieren Sie die folgende Adresse:

   https://www.googleapis.com/auth/analytics.readonly
   

   Copy

8. Fügen Sie die Adresse in das Dialogfeld ein, und wählen Sie dann Add to table aus.

9. Wählen Sie Update aus.

10. Wenn Sie den Benutzertyp External ausgewählt haben, führen Sie die folgenden Schritte aus:

    1. Wählen Sie Test users » Add users aus.

    2. Geben Sie die E-Mail-Adressen der Benutzer ein, die den Konnektor verwenden dürfen.

    3. Wählen Sie Add aus.

11. Um die Konfiguration abzuschließen, wählen Sie Save and continue » Back to dashboard aus.

OAuth-Client-ID konfigurieren¶

Bei diesem Verfahren erwerben Sie eine Weiterleitungs-URL von Snowsight und fügen diese in Ihr Google Cloud-Projekt ein.

1. Starten Sie in Snowsight den Snowflake Connector for Google Analytics Aggregate Data-Konfigurationsassistenten.

2. Im dritten Schritt der Konnektorkonfiguration, führen Sie Authenticate Google Cloud Platform aus und kopieren Sie den Wert aus dem Abschnitt Redirect URL.

3. Um den OAuth-Zustimmungsbildschirm-Ersteller zu öffnen, wählen Sie in Ihrem Google Cloud-Projekt APIs & Services » Credentials aus.

4. Wählen Sie Create credentials » OAuth client ID aus.

5. Wählen Sie in der Dropdown-Liste Application type die Option Web application aus.

6. Geben Sie im Feld Name den folgenden Namen ein: Snowflake Connector for Google Analytics Aggregate Data ID

7. Wählen Sie Authorized redirect URIs » Add URI aus.

8. Wählen Sie Create aus.

9. Kopieren Sie die Werte von Your Client ID und Your Client Secret.

10. Kehren Sie zur Snowflake Connector for Google Analytics Aggregate Data-Oberfläche zurück, und fügen Sie die Werte in die entsprechenden Felder ein.

11. Wählen Sie Sign in aus.

Sitzungsablauf für den OAuth-Zustimmungsbildschirm verhindern¶

1. Wählen Sie im Menü der Google Admin-Konsole die Option Security » Access and data control » Google Cloud session control aus.

2. Aktivieren Sie im Bereich Reauthentication policy das Kontrollkästchen Exempt Trusted apps.

3. Wählen Sie im Menü der Google Admin-Konsole die Option Security » API Controls » App Access Control aus.

4. Wählen Sie im Abschnitt Configured apps die Option Add app » OAuth App Name Or Client ID aus.

5. Kopieren Sie die unter OAuth-Client-ID konfigurieren erstellte Client-ID, und fügen Sie sie in das Feld ein.

6. Wählen Sie Search aus.

7. Wählen Sie den Snowflake Connector for Google Analytics Aggregate Data-Anwendungsnamen aus.

8. Aktivieren Sie das erstellte Kontrollkästchen OAuth Client ID, und klicken Sie auf Select.

9. Wählen Sie im Abschnitt Scope die Option All users aus.

10. Wählen Sie Continue aus.

11. Wählen Sie im Abschnitt Access to Google Data die Option Trusted aus.

12. Wählen Sie Continue aus.

13. Wählen Sie auf dem Bildschirm Review die Option Finish aus.