技术设置

准备工作

开始之前，您需要做好以下准备：

• 对您的转销商网域的超级用户访问权限。如需了解详情，请参阅如何访问 Cloud Channel API。

• 访问 Google Cloud 控制台和 Partner Sales Console。

第 1 步：准备 Partner Sales Console

您必须先接受“渠道服务”平台的条款及条件，然后才能使用该 API。

以转销商网域管理员的身份至少登录一次 Partner Sales Console。首次登录时，您必须接受转销商服务条款（如适用）。如果您在线下接受了特定服务条款，则此步骤不适用于您。

您可以在 Partner Sales Console 的“条款”页面上接受附加服务条款。

注意 ：您需要使用您的帐号 ID（可在 Partner Sales Console 的“设置”页面中找到）才能进行 API 集成。

第 2 步：配置 Google Cloud 项目

您必须拥有 Google Cloud 项目才能使用任何 Google API。

创建 Google Cloud 项目

如需创建项目，请前往 Google Cloud 控制台的项目区域，然后点击 创建项目。

如需详细了解如何创建项目以及查看最佳实践列表，请参阅我们的创建和管理项目指南。

大多数转销商都是在其主 Google Cloud 组织下（而不是在转销商网域下）创建 Google Cloud 项目。设置全网域授权以允许服务帐号访问转销商网域的数据，从而授予从转销商网域访问数据的权限。

为项目指定一个描述性名称。项目 ID 是任意标识符，不会影响您调用 Cloud Channel API。

启用该 API

前往 Google Cloud 控制台中的 API 库部分，然后启用 Cloud Channel API。

创建服务账号

要创建服务帐号，请转到服务帐号页面。

转到“服务账号”

注意：如果服务账号密钥未得到适当的管理，则会带来安全风险。您应该尽可能选择更安全的服务账号密钥替代方案。如果必须使用服务账号密钥进行身份验证，您将负责私钥的安全性以及管理服务账号密钥的最佳实践中所述的其他操作。如果系统阻止您创建服务账号密钥，您的组织可能会停用服务账号密钥创建功能。如需了解详情，请参阅管理默认安全的组织资源。

1. 点击创建服务账号。
2. 输入服务帐号名称（和可选的服务帐号说明），然后点击创建。
3. 点击继续以跳过向服务帐号授予对项目的访问权限选项。
4. 跳过向用户授予访问此服务帐号的权限部分，然后点击完成以完成帐号创建。

创建帐号后，请创建服务帐号密钥：

1. 在 Google Cloud 控制台中，点击您创建的服务帐号的电子邮件地址。
2. 点击密钥。
3. 依次点击添加密钥和创建新密钥。

4. 点击创建。JSON 密钥文件将下载到您的计算机上。

   务必要安全存储密钥文件，因为它能够以服务账号的身份进行身份验证。您可以根据需要移动并重命名此文件。

5. 点击关闭。

您可以从“服务帐号”页面删除和创建私钥文件。

第 3 步：为转销商网域授权服务帐号

在本部分中，您需要服务帐号的客户端 ID。从 操作菜单中，选择管理详细信息并复制唯一 ID。

使用您的转销商网域的超级用户帐号转到全网域授权页面。

• 点击新增，然后在客户端 ID 字段中输入您的服务帐号 ID。
• 在 OAuth 范围字段中输入 https://www.googleapis.com/auth/apps.order。
• 点击授权以允许您的服务帐号在您的渠道服务帐号上下文中使用 Cloud Channel API。

注意 ：如果您在最终集成中使用其他 API，则服务帐号的客户端可能有多个范围。

然后点击授权，以便您的服务帐号可以在您的渠道服务帐号上下文中使用 Cloud Channel API。

注意 ：您可能需要在其他 Codelab 中启用更多 API 并添加更多范围。您的最终集成可能具有多个针对服务帐号的客户端范围。

后续步骤

现在，您已经完成初始技术集成，接下来，您可以阅读 Cloud Channel API 文档来探索 API。

注意 ：如果您还有测试合作伙伴销售控制台，请针对测试转销商网域执行第 1-4 步。请务必创建一个单独的项目，因为 Google API 有每个项目的配额。在不同环境之间共享项目可能会导致您的测试帐号影响生产帐号的配额。