Segui i passaggi descritti in questa guida rapida e in circa 10 minuti avrai una semplice app a riga di comando Python che invia richieste all'API per i clienti di registrazione zero-touch utilizzando un account di servizio.
Prerequisiti
Per eseguire questa guida rapida, hai bisogno di:
- Un account di servizio collegato al tuo cliente con registrazione zero-touch. . Consulta Inizia.
- Python 3.0 o versioni successive.
- Lo strumento di gestione dei pacchetti pip.
- Accesso a internet e a un browser web.
Passaggio 1: attiva l'API per la registrazione zero-touch
- Utilizza questa procedura guidata per creare o selezionare un progetto in Google Developers Console e attivare automaticamente l'API. Fai clic su Continua, quindi su Vai alle credenziali .
- Imposta A quali dati hai accesso? su Dati applicazione.
- Fai clic su Avanti. Dovresti visualizzare una richiesta di creazione di un account di servizio.
- Assegna un nome descrittivo a Nome account di servizio.
- Prendi nota dell'ID account di servizio (assomiglia a un indirizzo email) perché in un secondo momento.
- Imposta Ruolo su Account di servizio > Utente account di servizio.
- Fai clic su Fine per completare la creazione dell'account di servizio.
- Fai clic sull'indirizzo email dell'account di servizio che hai creato.
- Fai clic su **Chiavi**.
- Fai clic su **Aggiungi chiave** e poi su **Crea nuova chiave**.
- In **Tipo di chiave**, seleziona **JSON**.
- Fai clic su Crea per scaricare la chiave privata sul tuo computer.
- Fai clic su **Chiudi**.
- Sposta il file nella directory di lavoro e rinominalo
service_account_key.json
.
Passaggio 2: installa la libreria client di Google
Esegui questo comando per installare la libreria utilizzando pip:
pip install --upgrade google-api-python-client oauth2client
Visualizza l'installazione della biblioteca pagina per le varie installazioni le opzioni di CPU e memoria disponibili.
Passaggio 3: configura il sample
Crea un file denominato quickstart.py
nella directory di lavoro. Copia il
seguente codice e salva il file.
#!/usr/bin/env python # -*- coding: utf-8 -*- """Zero-touch enrollment quickstart sample. This script forms the quickstart introduction to the zero-touch enrollemnt customer API. To learn more, visit https://developer.google.com/zero-touch """ import sys from apiclient import discovery import httplib2 from oauth2client.service_account import ServiceAccountCredentials # A single auth scope is used for the zero-touch enrollment customer API. SCOPES = ['https://www.googleapis.com/auth/androidworkzerotouchemm'] SERVICE_ACCOUNT_KEY_FILE = 'service_account_key.json' def get_credential(): """Creates a Credential object with the correct OAuth2 authorization. Uses the service account key stored in SERVICE_ACCOUNT_KEY_FILE. Returns: Credentials, the user's credential. """ credential = ServiceAccountCredentials.from_json_keyfile_name( SERVICE_ACCOUNT_KEY_FILE, SCOPES) if not credential or credential.invalid: print('Unable to authenticate using service account key.') sys.exit() return credential def get_service(): """Creates a service endpoint for the zero-touch enrollment API. Builds and returns an authorized API client service for v1 of the API. Use the service endpoint to call the API methods. Returns: A service Resource object with methods for interacting with the service. """ http_auth = get_credential().authorize(httplib2.Http()) return discovery.build('androiddeviceprovisioning', 'v1', http=http_auth) def main(): """Runs the zero-touch enrollment quickstart app. """ # Create a zero-touch enrollment API service endpoint. service = get_service() # Get the customer's account. Because a customer might have more # than one, limit the results to the first account found. response = service.customers().list(pageSize=1).execute() if 'customers' not in response: # No accounts found for the user. Confirm the Google Account # that authorizes the request can access the zero-touch portal. print('No zero-touch enrollment account found.') sys.exit() customer_account = response['customers'][0]['name'] # Send an API request to list all the DPCs available using the customer # account. results = service.customers().dpcs().list(parent=customer_account).execute() # Print out the details of each DPC. for dpc in results['dpcs']: # Some DPCs may not have a name, so replace with a marker. if 'dpcName' in dpc: dpcName = dpc['dpcName'] else: dpcName = "-" print('Name:{0} APK:{1}'.format(dpcName, dpc['packageName'])) if __name__ == '__main__': main()
Passaggio 4: aggiungi la chiave dell'account di servizio
Copia il file service_account_key.json
scaricato quando hai creato il tuo account di servizio nella tua directory di lavoro.
Passaggio 5: esegui il sample
Utilizza la guida del sistema operativo per eseguire lo script nel file. Sui computer UNIX e Mac, esegui il comando seguente nel terminale:
python quickstart.py
Note
- Evita di condividere il file
service_account_key.json
con nessuno. Fai attenzione a non includerlo nei repository di codice sorgente. Puoi leggere ulteriori consigli su per la gestione dei secret degli account di servizio.