Application Integration einrichten

Auf dieser Seite werden die verschiedenen Ansätze und Schritte beschrieben, die erforderlich sind, um Application Integration in Ihrem Google Cloud Projekt einzurichten oder bereitzustellen.

Vorbereitung und Planung

Führen Sie vor der Einrichtung von Application Integration die folgenden Schritte aus:

1. Rufen Sie in der Google Cloud Console die Seite für die Projektauswahl auf.

   Zur Projektauswahl

2. Wählen Sie ein Google Cloud Projekt aus oder erstellen Sie ein Projekt.

   Rollen, die zum Auswählen oder Erstellen eines Projekts erforderlich sind

   • Projekt auswählen: Für die Auswahl eines Projekts ist keine bestimmte IAM-Rolle erforderlich. Sie können ein beliebiges Projekt auswählen, für das Ihnen eine Rolle zugewiesen wurde.
   • Projekt erstellen: Zum Erstellen eines Projekts benötigen Sie die Rolle „Projektersteller“ (roles/resourcemanager.projectCreator), die die resourcemanager.projects.create Berechtigung enthält. Informationen zum Zuweisen von Rollen.
   Hinweis: Wenn Sie die Ressourcen, die Sie in dieser Anleitung erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes auszuwählen. Nach Abschluss dieser Schritte können Sie das Projekt löschen und damit alle Ressourcen entfernen, die mit dem Projekt verknüpft sind.

3. Prüfen Sie, ob für Ihr Google Cloud Projekt die Abrechnung aktiviert ist.

Tipp: Mit dem Policy Troubleshooter können Sie Zugriffsprobleme beheben, die beim Zuweisen der IAM-Rollen und ‑Berechtigungen in Ihrem Google Cloud-Projekt auftreten.

Erforderliche Rollen

Um die erforderlichen Berechtigungen für die Einrichtung von Application Integration zu erhalten, bitten Sie Ihren Administrator, Ihnen die folgenden IAM-Rollen für das Projekt zu gewähren:

• Google Cloud-Projektbearbeiter (roles/editor)
• Cloud KMS-Administrator (roles/cloudkms.admin)
• Administrator von Anwendungsintegrationen (roles/integrations.integrationAdmin)
• Connector-Administrator (roles/connectors.admin)

Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.

Möglichkeiten zum Einrichten von Application Integration

Sie können Application Integration in Ihrem Google Cloud-Projekt auf folgende Arten einrichten:

• Schnelleinrichtung

  Die Schnelleinrichtung ist ein automatisierter Prozess, der mit einem einzigen Klick ausgeführt wird und Application Integration bereitstellt, ohne dass Sie sich um Einrichtungskonfigurationen kümmern müssen. Weitere Informationen finden Sie unter Schnelleinrichtung starten.

• Erweiterte Einrichtung

  Die erweiterte Einrichtung ist ein manueller Prozess, bei dem Sie die Verschlüsselungsmethode auswählen können, die Sie für die Einrichtung von Application Integration in Ihrem Google Cloud-Projekt verwenden möchten. Weitere Informationen finden Sie unter Erweiterte Einrichtung starten.

Schnelleinrichtung starten

Die Schnelleinrichtung ist ein Vorgang, der mit einem Klick ausgeführt wird und Application Integration automatisch mit den Standardkonfigurationen bereitstellt, die für den Einstieg in das Produkt erforderlich sind. Zu den Standardkonfigurationen gehören das Aktivieren von APIs (Application Integration API, Secret Manager API und Connectors API), das Erstellen eines Standarddienstkontos und die Verwendung von Google-owned and Google-managed encryption keys als Verschlüsselungsmethode für die ausgewählte Region.

So starten Sie die Schnelleinrichtung:

1. Öffnen Sie die Google Cloud Console und melden Sie sich mit Ihrem Google Cloud-Konto an.
2. Rufen Sie die Seite Application Integration auf.

   Zu Application Integration

3. Wählen Sie das Google Cloud-Projekt aus, in dem Sie Application Integration einrichten möchten.
4. Wählen Sie auf der Seite Übersicht die Region aus, in der Sie Application Integration bereitstellen möchten, und klicken Sie auf Schnelleinrichtung.

   

Eine Fortschrittsanzeige gibt den Einrichtungsfortschritt an. Nach erfolgreichem Abschluss werden Sie zur Seite Liste der Integrationen weitergeleitet.

Erweiterte Einrichtung starten

Mit der erweiterten Einrichtung können Sie manuell die Verschlüsselungsmethode auswählen, die Sie für die Bereitstellung von Application Integration in Ihrem Projekt verwenden möchten.

So starten Sie die erweiterte Einrichtung:

1. Öffnen Sie die Google Cloud Console und melden Sie sich mit Ihrem Google Cloud-Konto an.
2. Rufen Sie die Seite Application Integration auf.

   Zu Application Integration

3. Wählen Sie das Google Cloud-Projekt aus, in dem Sie Application Integration einrichten möchten.

   Die Seite Übersicht wird angezeigt.

4. Klicken Sie auf Erweiterte Einrichtung.

   

   Die Seite Application Integration einrichten wird angezeigt.

   Führen Sie auf der Seite Application Integration einrichten die folgenden Schritte aus, um Application Integration einzurichten:

   1. Aktivieren Sie die erforderlichen APIs.
   2. Wählen Sie eine Region und eine Verschlüsselungsmethode aus.

APIs aktivieren

Im Abschnitt APIs aktivieren wird die Gruppe von APIs angezeigt, die für Application Integration im Rahmen des Einrichtungsprozesses aktiviert werden. Sie können erst dann mit dem nächsten Schritt fortfahren, wenn alle APIs aktiviert sind.

Sie können alle erforderlichen APIs mit einem einzigen Klick aktivieren:

1. Klicken Sie auf APIs aktivieren und warten Sie einige Minuten, bis die erforderlichen APIs automatisch aktiviert wurden.

   Die folgenden APIs werden im Rahmen dieses Schritts aktiviert:

   API-Name	Ort	Beschreibung
   Application Integration API	integrations.googleapis.com	Ermöglicht Nutzern, über die Application Integration-Oberfläche Integrationen in Google Cloud-Dienste und andere Geschäftsanwendungen zu erstellen und zu verwalten.
   Secret Manager API	secretmanager.googleapis.com	Speichert sensible Daten wie API-Schlüssel, Passwörter und Zertifikate. Sie ist so unkompliziert, dass die Sicherheit verbessert wird.
   Connectors API	connectors.googleapis.com	Ermöglicht Nutzern, über die Integration Connectors-Oberfläche Verbindungen zu Google Cloud-Diensten und anderen Geschäftsanwendungen zu erstellen und zu verwalten.
   Cloud KMS API	cloudkms.googleapis.com	Ermöglicht die Verwendung von vom Kunden verwalteten Verschlüsselungsschlüsseln (Customer-Managed Encryption Keys, CMEK) für die Datenverschlüsselung. So können Integrationsdaten mit Ihren eigenen Schlüsseln anstelle von Google-owned and Google-managed encryption keysverschlüsselt werden. Weitere Informationen zu CMEK finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel.

2. Klicken Sie auf Weiter , sobald auf der Seite Application Integration einrichten angezeigt wird, dass alle APIs erfolgreich aktiviert wurden, wie in der folgenden Abbildung dargestellt.

Tipp: Sie können alle für Ihr Projekt aktivierten APIs im Google Cloud Platform-Dashboard „APIs & Dienste“ sehen. Die Liste enthält alle APIs, die für Ihr Projekt aktiviert sind, einschließlich der APIs, die Sie gerade für Application Integration aktiviert haben.

Region und Verschlüsselungsmethode auswählen

In diesem Schritt wählen Sie die Region aus, in der Sie Application Integration bereitstellen möchten, und wählen Sie die Verschlüsselungsmethode für die ausgewählte Region aus.

Wichtiger Hinweis:

Das Standarddienstkonto für Application Integration ([e-mail]) wird in diesem Schritt erstellt und automatisch mit den grundlegenden IAM-Rollen und ‑Berechtigungen zu Ihrem Google Cloud-Projekt hinzugefügt.

Weitere Informationen zum Standarddienstkonto finden Sie unter Dienstkonten.

Führen Sie im Abschnitt Region auswählen die folgenden Schritte aus:

1. Region:Wählen Sie den regionalen Standort aus, an dem Sie Application Integration-Ressourcen bereitstellen und Daten für Ihre Integrationen speichern möchten. In einer Region gespeicherte Daten sind redundant in allen Zonen dieser Region verfügbar.

   Informationen zu den unterstützten Application Integration-Regionen finden Sie unter Application Integration-Standorte.

2. Erweiterte Einstellungen:Maximieren Sie optional die erweiterten Einstellungen und wählen Sie die Verschlüsselungsmethode aus, die Sie in der ausgewählten Region verwenden möchten. Sie haben folgende Möglichkeiten:
   • Google-managed encryption key: Dies ist die Standardverschlüsselungsmethode. Verwenden Sie diese Methode, wenn Google die Verschlüsselungsschlüssel verwalten soll, die Ihre Daten in der ausgewählten Region schützen.
   • Vom Kunden verwalteter Verschlüsselungsschlüssel (Customer-Managed Encryption Key, CMEK) : Verwenden Sie diese Methode, wenn Sie die Verschlüsselungsschlüssel steuern und verwalten möchten, die Ihre Daten in der ausgewählten Region schützen.
     Achtung: Die Aktivierung der CMEK-Verschlüsselung für eine Application Integration-Region kann nicht rückgängig gemacht werden. Das bedeutet auch, dass Sie die Verschlüsselungsmethode für eine Region nicht mehr ändern können, sobald CMEK aktiviert ist.
     1. Klicken Sie auf Vom Kunden verwalteten Schlüssel auswählen und wählen Sie einen vorhandenen CMEK-Schlüssel aus, der in der ausgewählten Region verfügbar ist. Sie können auch einen neuen Schlüssel erstellen oder die Ressourcen-ID des Schlüssels Ihres vorhandenen Schlüssels verwenden.
     2. Klicken Sie auf Bestätigen , um zu prüfen, ob Ihr Standarddienstkonto Zugriff auf den ausgewählten CMEK-Schlüssel hat.
     3. Wenn die Bestätigung für den ausgewählten CMEK-Schlüssel fehlschlägt, klicken Sie auf Gewähren , um dem Standarddienstkonto die IAM-Rolle „CryptoKey-Verschlüsseler/-Entschlüsseler“ zuzuweisen.
        Tipp:Das Gewähren des Zugriff auf den CryptoKey ist optional. Sie können also direkt auf Fertig klicken, um die Einrichtung von Application Integration abzuschließen. Wenn Sie jedoch keinen Zugriff auf den CryptoKey gewährt haben, werden keine Authentifizierungsprofile für Application Integration konfiguriert. Sie müssen diesen Zugriff manuell gewähren, wenn Sie ein neues Authentifizierungsprofil erstellen.
     Weitere Informationen zu CMEK finden Sie unter Vom Kunden verwaltete Verschlüsselungsschlüssel.
3. Klicken Sie auf Fertig , um die Einrichtung von Application Integration abzuschließen.

Nächste Schritte

• Vorkonfigurierte Beispielintegration ausprobieren
• Kurzanleitung starten.
• Weitere Informationen zu grundlegenden Konzepten von Application Integration
• Siehe Kontingente und Limits in Application Integration.