Führen Sie die Schritte in dieser Kurzanleitung aus. In etwa 10 Minuten haben Sie eine einfache Python-Befehlszeile, die über ein Dienstkonto Anfragen an die Zero-Touch-Registrierungs-API sendet.
Voraussetzungen
Zum Ausführen dieser Kurzanleitung benötigen Sie Folgendes:
- Ein Dienstkonto, das mit Ihrem Zero-Touch-Registrierungskundenkonto verknüpft ist. Siehe Jetzt starten.
- Python 3.0 oder höher
- Das Paketverwaltungstool pip
- Zugriff auf das Internet und einen Webbrowser.
Schritt 1: API für die Zero-Touch-Registrierung aktivieren
- Mit diesem Assistenten können Sie ein Projekt in der Google Developers Console erstellen oder auswählen und die API automatisch aktivieren. Klicken Sie auf Weiter und dann auf Anmeldedaten aufrufen.
- Setzen Sie Auf welche Daten werden Sie zugreifen? auf Anwendungsdaten.
- Klicken Sie auf Weiter. Sie werden aufgefordert, ein Dienstkonto zu erstellen.
- Geben Sie einen aussagekräftigen Namen für Dienstkontoname ein.
- Notieren Sie sich die Dienstkonto-ID (diese sieht wie eine E-Mail-Adresse aus), da Sie sie später verwenden.
- Setzen Sie die Rolle auf Dienstkonten > Dienstkontonutzer.
- Klicken Sie auf Fertig, um das Erstellen des Dienstkontos abzuschließen.
- Klicken Sie auf die E-Mail-Adresse des von Ihnen erstellten Dienstkontos.
- Klicken Sie auf **Schlüssel**.
- Klicken Sie auf **Schlüssel hinzufügen** und dann auf **Neuen Schlüssel erstellen**.
- Wählen Sie für **Schlüsseltyp** die Option **JSON** aus.
- Klicken Sie auf Erstellen und der private Schlüssel wird auf Ihren Computer heruntergeladen.
- Klicken Sie auf **Schließen**.
- Verschieben Sie die Datei in Ihr Arbeitsverzeichnis und benennen Sie sie in
service_account_key.json
um.
Schritt 2: Google-Clientbibliothek installieren
Führen Sie den folgenden Befehl aus, um die Bibliothek mit „pip“ zu installieren:
pip install --upgrade google-api-python-client oauth2client
Auf der Installationsseite der Bibliothek finden Sie verschiedene Installationsoptionen.
Schritt 3: Beispiel einrichten
Erstellen Sie in Ihrem Arbeitsverzeichnis eine Datei mit dem Namen quickstart.py
. Kopieren Sie den folgenden Code und speichern Sie die Datei.
#!/usr/bin/env python # -*- coding: utf-8 -*- """Zero-touch enrollment quickstart sample. This script forms the quickstart introduction to the zero-touch enrollemnt customer API. To learn more, visit https://developer.google.com/zero-touch """ import sys from apiclient import discovery import httplib2 from oauth2client.service_account import ServiceAccountCredentials # A single auth scope is used for the zero-touch enrollment customer API. SCOPES = ['https://www.googleapis.com/auth/androidworkzerotouchemm'] SERVICE_ACCOUNT_KEY_FILE = 'service_account_key.json' def get_credential(): """Creates a Credential object with the correct OAuth2 authorization. Uses the service account key stored in SERVICE_ACCOUNT_KEY_FILE. Returns: Credentials, the user's credential. """ credential = ServiceAccountCredentials.from_json_keyfile_name( SERVICE_ACCOUNT_KEY_FILE, SCOPES) if not credential or credential.invalid: print('Unable to authenticate using service account key.') sys.exit() return credential def get_service(): """Creates a service endpoint for the zero-touch enrollment API. Builds and returns an authorized API client service for v1 of the API. Use the service endpoint to call the API methods. Returns: A service Resource object with methods for interacting with the service. """ http_auth = get_credential().authorize(httplib2.Http()) return discovery.build('androiddeviceprovisioning', 'v1', http=http_auth) def main(): """Runs the zero-touch enrollment quickstart app. """ # Create a zero-touch enrollment API service endpoint. service = get_service() # Get the customer's account. Because a customer might have more # than one, limit the results to the first account found. response = service.customers().list(pageSize=1).execute() if 'customers' not in response: # No accounts found for the user. Confirm the Google Account # that authorizes the request can access the zero-touch portal. print('No zero-touch enrollment account found.') sys.exit() customer_account = response['customers'][0]['name'] # Send an API request to list all the DPCs available using the customer # account. results = service.customers().dpcs().list(parent=customer_account).execute() # Print out the details of each DPC. for dpc in results['dpcs']: # Some DPCs may not have a name, so replace with a marker. if 'dpcName' in dpc: dpcName = dpc['dpcName'] else: dpcName = "-" print('Name:{0} APK:{1}'.format(dpcName, dpc['packageName'])) if __name__ == '__main__': main()
Schritt 4: Dienstkontoschlüssel hinzufügen
Kopieren Sie die service_account_key.json
, die Sie beim Erstellen des Dienstkontos heruntergeladen haben, in Ihr Arbeitsverzeichnis.
Schritt 5: Beispiel ausführen
Verwenden Sie die Hilfe Ihres Betriebssystems zum Ausführen des Skripts in der Datei. Führen Sie auf UNIX- und Mac-Computern den folgenden Befehl in Ihrem Terminal aus:
python quickstart.py
Hinweise
- Die Datei „
service_account_key.json
“ sollte nicht für andere Personen freigegeben werden. Achten Sie darauf, sie nicht in Quellcode-Repositories aufzunehmen. Hier finden Sie weitere Tipps zum Umgang mit Dienstkonto-Secrets.