Configurer un projet de console Google APIs pour l'API Google Ads

Les identifiants d'accès aux serveurs OAuth2 de Google sont nécessaires pour authentifier et autoriser les utilisateurs Google Ads. Ces identifiants identifient votre application auprès de Google, ce qui vous permet de générer des jetons OAuth pour gérer les utilisateurs Google Ads. L'accès aux identifiants OAuth2 Google est géré depuis la console Google APIs.

Regardez cette vidéo pour découvrir quelques bonnes pratiques concernant les projets Cloud.

Validation OAuth Google

Toute application Google Cloud utilisée pour obtenir des identifiants pour le champ d'application de l'API Google Ads doit faire l'objet d'une validation Google OAuth pour éviter que ses utilisateurs ne voient un écran d'interface utilisateur non validé. Dans ce contexte, une application est définie comme un ID client OAuth 2.0 unique dans Google Cloud.

Cette validation est indépendante et s'ajoute à tout examen effectué dans le cadre du processus d'approbation du jeton de développeur. Elle est obligatoire, car le champ d'application de l'API Google Ads est un champ d'application sensible.

La validation Google est sans frais et prend généralement trois à cinq jours ouvrés. Ce règlement s'applique à toutes les applications.

Nous vous recommandons de soumettre toutes les applications à la procédure de validation Google OAuth dès que possible afin d'éviter toute interruption de service.

Créer un projet

Accédez à la console Google APIs. Cliquez sur Créer un projet, saisissez un nom, puis cliquez sur Créer.

Important :Si la facturation est activée (par exemple, pour Google Cloud), vous devez sélectionner un compte de facturation pour le nouveau projet.

L'utilisation de l'API Google Ads est sans frais. Toutefois, un quota est appliqué au nombre total de projets Cloud. Vous pouvez également créer un autre compte Google, qui inclut un quota de projets sans frais.

Activer l'API Google Ads dans votre projet

Pour activer l'API Google Ads pour votre projet, procédez comme suit:

1. Dans la console Google APIs, ouvrez la bibliothèque des API. Si vous y êtes invité, sélectionnez votre projet ou créez-en un. La bibliothèque des API répertorie toutes les API disponibles, regroupées par famille de produits et classées en fonction de leur popularité.

2. Si l'API Google Ads n'apparaît pas dans la liste, utilisez la recherche pour la trouver.

3. Sélectionnez l'API Google Ads, puis cliquez sur le bouton Activer.

Choisir un type d'utilisateur et un état de publication

Après avoir activé l'API, vous devez spécifier le type d'utilisateur et l'état de publication de votre projet. Le tableau suivant met en évidence certains attributs et limites clés de chaque combinaison de ces paramètres. Pour en savoir plus, consultez la documentation Google Cloud Platform.

Type d’utilisateur	État de la publication	Limites
Interne	Tests	Disponible uniquement pour les projets associés à une organisation Google Cloud. Limité à 100 utilisateurs de test listés sur l'écran de consentement OAuth. Les utilisateurs tests doivent être des utilisateurs internes de l'organisation Google Cloud associée au projet. Les autorisations expirent sept jours après l'acceptation.
Externe	Tests	Disponible pour tous les projets. Limité à 100 utilisateurs de test listés sur l'écran de consentement OAuth. Les utilisateurs de test peuvent être n'importe quel utilisateur disposant d'un compte Google. Les autorisations expirent sept jours après l'acceptation.
Interne	En production	Disponible uniquement pour les projets associés à une organisation Google Cloud. Permet d'autoriser n'importe quel utilisateur de l'organisation Google Cloud associée au projet.
Externe	En production	Disponible pour tous les projets. Permet d'autoriser tous les utilisateurs disposant d'un compte Google.

Si vous ne terminez pas la vérification OAuth de Google, les conséquences suivantes s'appliquent, quel que soit le type d'utilisateur ou l'état de publication de votre projet:

• Au cours du processus d'autorisation, un écran d'interface utilisateur non validé s'affiche pour les utilisateurs.

• Vous ne pouvez autoriser que 100 utilisateurs.

Configurer l'écran d'autorisation OAuth

1. Ouvrez la page Écran de consentement, puis sélectionnez votre projet dans le menu déroulant en haut de la page.

2. Sélectionnez le type d'utilisateur, puis cliquez sur CRÉER.

3. Remplissez le formulaire de l'écran d'autorisation. Vous pourrez modifier ces informations plus tard si nécessaire. Lorsque vous avez terminé, cliquez sur SAVE AND CONTINUE (ENREGISTRER ET CONTINUER).

4. Sur la page suivante, cliquez sur AJOUTER OU SUPPRIMER DES CHAMPS D'APPLICATION.

   • Faites défiler la page vers le bas et saisissez le code suivant dans le champ sous Ajouter manuellement des champs d'application:

     https://www.googleapis.com/auth/adwords
     

   • Cliquez sur AJOUTER À LA TABLE.

   • Ajoutez tous les autres champs d'application que votre projet demandera, puis cliquez sur METTRE À JOUR.

   • Cliquez sur SAVE AND CONTINUE (ENREGISTRER ET CONTINUER).

5. Si vous ne prévoyez pas de publier votre projet immédiatement, ajoutez l'adresse e-mail de chaque compte utilisateur que vous utiliserez pour les tests, puis cliquez sur ENREGISTRER ET CONTINUER.

6. Consultez la page récapitulative, puis cliquez sur RETOUR AU TABLEAU DE BORD.

Une fois que vous avez testé votre application et le processus d'autorisation, vous pouvez revenir au tableau de bord et cliquer sur PUBLIER L'APPLICATION pour modifier son état de publication de Test à En production.

Sélectionner un type d'application

L'API Google Ads propose deux types d'applications: ordinateur ou Web. Reportez-vous au tableau suivant pour déterminer le type le plus approprié pour l'application que vous souhaitez créer:

Choisir ce type d'application	si...
Application pour ordinateur	Vous gérez tous vos comptes Google Ads à l'aide d'un seul compte administrateur de niveau supérieur. Vous êtes un nouvel utilisateur ou vous souhaitez commencer rapidement avec la configuration la plus simple. Votre application n'authentifie les utilisateurs Google que depuis une seule machine.
Application Web	Vous souhaitez vous authentifier en tant qu'utilisateur pouvant autoriser votre application à accéder aux données de son compte Google Ads. Vous souhaitez générer facilement plusieurs identifiants d'autorisation, par exemple pour gérer des comptes tiers. Votre application nécessite des URL de rappel. Les URL de rappel ne sont pas compatibles avec le flux de l'application pour ordinateur.

Important :Vous pouvez toujours choisir le flux d'application de bureau, même si vous développez une application à exécuter sur un serveur. La différence réside dans le fait que l'autorisation OAuth est effectuée localement ou à distance. Un flux pour ordinateur nécessite que l'autorisation soit effectuée sur la machine locale, tandis que le flux Web permet d'effectuer l'autorisation sur le serveur d'autorisation de Google.

Pour en savoir plus, consultez la documentation OAuth de Google Identity Platform pour les applications de bureau ou les applications Web.

Créer un ID client et un code secret

Une fois que vous avez déterminé le type d'application, suivez les instructions ci-dessous pour générer l'ID client et le secret client OAuth2:

1. Ouvrez la page Identifiants. Sélectionnez un projet créé précédemment ou créez-en un.

2. Sur l'écran "Identifiants", cliquez sur CREATE CREDENTIALS (CRÉER DES IDENTIFIANTS), puis sélectionnez OAuth client ID (ID client OAuth).

   1. Si vous n'avez pas configuré d'écran d'autorisation OAuth pour ce projet auparavant, vous êtes invité à le faire maintenant. Cliquez sur CONFIGURER L'ÉCRAN D'AUTORISATION.

      1. Sélectionnez le type d'utilisateur, puis cliquez sur CRÉER.

      2. Remplissez le formulaire initial. Vous pourrez modifier ces informations plus tard si nécessaire. Lorsque vous avez terminé, cliquez sur Enregistrer.

   2. Revenez à Identifiants > CRÉER DES IDENTIFIANTS > ID client OAuth pour continuer.

3. Sélectionnez Application de bureau ou Application Web comme type d'application, en fonction de votre cas d'utilisation.

4. Attribuez-lui un nom, puis cliquez sur Créer.

5. Si votre type de client est Application Web, ajoutez au moins un URI de redirection autorisé.

   Pour les tests locaux compatibles avec la configuration par défaut de nos exemples de bibliothèque cliente, utilisez http://127.0.0.1.

   Remarque :Vous pouvez ajouter un numéro de port à votre URI de redirection pour limiter l'utilisation à un port spécifique. Si le port n'est pas défini, un client OAuth peut rediriger vers n'importe quel port.

   Pour les clients application de bureau, vous utiliserez toujours une redirection d'adresse IP de bouclage, mais l'URI n'est pas configuré explicitement dans la console Cloud.

6. Sur la page de confirmation, copiez Votre ID client et Votre code secret client dans le presse-papiers, car vous en aurez besoin lorsque vous configurerez votre bibliothèque client. Vous pouvez également revenir sur la page des identifiants plus tard pour récupérer ces informations.