Consulta i connettori supportati per Application Integration.

Configurare Application Integration

Questa pagina descrive i diversi approcci e passaggi necessari per configurare o eseguire il provisioning di Application Integration nel tuo progetto Google Cloud .

Prepararsi e pianificare

Prima di configurare l'Application Integration, segui questi passaggi:

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Select or create a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

3. Verify that billing is enabled for your Google Cloud project.

Suggerimento:puoi utilizzare lo strumento per la risoluzione dei problemi relativi alle norme se riscontri problemi di accesso durante l'assegnazione dei ruoli e delle autorizzazioni IAM nel tuo progetto Google Cloud.

Ruoli obbligatori

Per ottenere le autorizzazioni necessarie per configurare l'Application Integration, chiedi all'amministratore di concederti i seguenti ruoli IAM per il progetto:

• Editor progetto Google Cloud (roles/editor)
• Amministratore Cloud KMS (roles/cloudkms.admin)
• Application Integration Admin (roles/integrations.integrationAdmin)
• Amministratore connettore (roles/connectors.admin)

Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Modalità di configurazione di Application Integration

Puoi configurare Application Integration nel tuo progetto Google Cloud nei seguenti modi:

• Configurazione rapida

  La configurazione rapida è un processo automatizzato con un solo clic che esegue il provisioning di Application Integration senza che tu debba preoccuparti di configurazioni. Consulta Avvia la configurazione rapida.

• Configurazione avanzata

  La configurazione avanzata è una procedura manuale in cui puoi scegliere il metodo di crittografia che vuoi utilizzare per configurare Application Integration nel tuo progetto Google Cloud. Vedi Avviare la configurazione avanzata.

Avviare la configurazione rapida

La configurazione rapida è un'operazione con un solo clic che esegue automaticamente il provisioning di Application Integration con le configurazioni predefinite necessarie per iniziare a utilizzare il prodotto. Le configurazioni predefinite includono l'attivazione delle API (API Application Integration, API Secret Manager e API Connectors), la creazione di un service account predefinito e l'utilizzo di Google-owned and Google-managed encryption keys come metodo di crittografia per la regione selezionata.

Per avviare la configurazione rapida:

1. Apri la console Google Cloud e accedi con il tuo account Google Cloud.
2. Vai alla pagina Application Integration.

   Vai ad Application Integration

3. Seleziona il progetto Google Cloud in cui vuoi configurare Application Integration.
4. Nella pagina Panoramica, seleziona la regione in cui vuoi eseguire il deployment di Application Integration e fai clic su Configurazione rapida.

   

Viene visualizzata una barra di avanzamento che indica l'avanzamento della configurazione. Al termine dell'operazione, viene visualizzata la pagina Elenco integrazioni.

Avvia la configurazione avanzata

Utilizza la configurazione avanzata per selezionare manualmente il metodo di crittografia che vuoi utilizzare per il provisioning di Application Integration nel tuo progetto.

Per avviare la configurazione avanzata:

1. Apri la console Google Cloud e accedi con il tuo account Google Cloud.
2. Vai alla pagina Application Integration.

   Vai ad Application Integration

3. Seleziona il progetto Google Cloud in cui vuoi configurare Application Integration.

   Viene visualizzata la pagina Panoramica.

4. Fai clic su Configurazione avanzata.

   

   Viene visualizzata la pagina Configura Application Integration.

   Per configurare correttamente l'Application Integration, completa i seguenti passaggi nella pagina Configura l'integrazione delle applicazioni:

   1. Abilita le API richieste.
   2. Seleziona la regione e il metodo di crittografia.

Abilita API

La sezione Abilita API mostra l'insieme di API che verranno abilitate per Application Integration nell'ambito della procedura di configurazione. Puoi passare al passaggio successivo solo quando tutte le API sono abilitate.

Puoi abilitare facilmente tutte le API richieste con un solo clic:

1. Fai clic su Abilita API e attendi alcuni minuti per l'abilitazione automatica delle API richieste.

   Le seguenti API sono abilitate nell'ambito di questo passaggio:

   Nome API	Località	Descrizione
   API Application Integration	integrations.googleapis.com	Consente agli utenti di creare e gestire integrazioni con i servizi Google Cloud e altre applicazioni aziendali utilizzando l'interfaccia di Application Integration.
   API Secret Manager	secretmanager.googleapis.com	Archivia dati sensibili come chiavi API, password e certificati. Offre praticità e al contempo migliora la sicurezza.
   API Connectors	connectors.googleapis.com	Consente agli utenti di creare e gestire connessioni ai servizi Google Cloud e ad altre applicazioni aziendali utilizzando l'interfaccia di Integration Connectors.
   API Cloud KMS	cloudkms.googleapis.com	Consente l'utilizzo delle chiavi di crittografia gestite dal cliente (CMEK) per la crittografia dei dati. In questo modo, i dati di integrazione possono essere criptati con le tue chiavi anziché con Google-owned and Google-managed encryption keys. Per saperne di più sulle chiavi di crittografia gestite dal cliente, consulta Chiavi di crittografia gestite dal cliente.

2. Fai clic su Avanti quando la pagina Configura integrazione applicazioni indica che tutte le API sono state abilitate correttamente, come mostrato nella figura seguente.

Suggerimento:puoi visualizzare tutte le API abilitate per il tuo progetto nella dashboard API e servizi di Google Cloud. L'elenco include tutte le API abilitate per il tuo progetto, incluse quelle che hai appena abilitato per Application Integration.

Seleziona la regione e il metodo di crittografia

In questo passaggio, seleziona la regione in cui eseguire il deployment di Application Integration e scegli il metodo di crittografia per la regione selezionata.

Punto chiave:

Il account di servizio predefinito di Application Integration, [e-mail], viene creato durante questo passaggio e aggiunto automaticamente al tuo progetto Google Cloud con i ruoli e le autorizzazioni IAM di base.

Per ulteriori informazioni sul account di servizio predefinito, consulta Service account.

Svolgi i seguenti passaggi nella sezione Seleziona regione:

1. Regione:seleziona la posizione regionale in cui vuoi eseguire il deployment delle risorse di Application Integration e archiviare i dati per le tue integrazioni. I dati archiviati in una regione sono disponibili in modo ridondante in tutte le zone all'interno di quella regione.

   Per informazioni sulle regioni di Application Integration supportate, consulta Località di Application Integration.

2. Impostazioni avanzate: (facoltativo) espandi e seleziona il metodo di crittografia che vuoi utilizzare nella regione selezionata. Puoi scegliere uno dei seguenti metodi:
   • Google-managed encryption key: questo è il metodo di crittografia predefinito. Utilizza questo metodo se vuoi che Google gestisca le chiavi di crittografia che proteggono i tuoi dati nella regione selezionata.
   • Chiave di crittografia gestita dal cliente (CMEK): utilizza questo metodo se vuoi controllare e gestire le chiavi di crittografia che proteggono i tuoi dati nella regione selezionata.
     Attenzione : l'attivazione della crittografia CMEK per una regione di Application Integration non può essere annullata. Ciò significa anche che non puoi modificare/cambiare il metodo di crittografia per una regione una volta abilitata CMEK.
     1. Fai clic su Seleziona una chiave gestita dal cliente e scegli una chiave CMEK esistente disponibile nella regione selezionata. Puoi anche creare una nuova chiave o utilizzare l'ID risorsa chiave della chiave esistente.
     2. Fai clic su Verifica per controllare se il account di servizio predefinito ha accesso alla chiave CryptoKey per la chiave CMEK selezionata.
     3. Se la verifica della chiave CMEK selezionata non va a buon fine, fai clic su Concedi per assegnare il ruolo IAM Autore crittografia/decriptazione CryptoKey al account di servizio predefinito.
        Suggerimento:la concessione dell'accesso alla chiave di crittografia è un passaggio facoltativo, il che significa che puoi fare clic direttamente su Fine per completare la procedura di configurazione dell'Application Integration. Tuttavia, se non hai concesso l'accesso alla chiave di crittografia, i profili di autenticazione per Application Integration non verranno configurati e dovrai concedere manualmente questo accesso quando crei un nuovo profilo di autenticazione.
     Per saperne di più sulle chiavi CMEK, consulta Chiavi di crittografia gestite dal cliente.
3. Fai clic su Fine per completare la configurazione di Application Integration.

Passaggi successivi

• Prova l'integrazione di esempio preconfigurata.
• Inizia una guida rapida.
• Comprendi meglio i concetti fondamentali di Application Integration.
• Consulta Quote e limiti di Application Integration.