Configurer Application Integration

Cette page décrit les différentes approches et étapes nécessaires pour configurer ou provisionner Application Integration dans votre Google Cloud projet.

Préparation et planification

Avant de configurer Application Integration, procédez comme suit :

1. Dans la Google Cloud console, accédez à la page de sélection du projet.

   Accéder au sélecteur de projet

2. Sélectionnez ou créez un Google Cloud projet.

   Rôles requis pour sélectionner ou créer un projet

   • Sélectionner un projet : la sélection d'un projet ne nécessite pas de rôle IAM spécifique Vous pouvez sélectionner n'importe quel projet pour lequel un rôle vous a été attribué.
   • Créer un projet : pour créer un projet, vous avez besoin du rôle Créateur de projet (roles/resourcemanager.projectCreator), qui contient l'autorisation resourcemanager.projects.create. Découvrez comment attribuer des rôles.
   Remarque : Si vous ne comptez pas conserver les ressources créées dans cette procédure, créez un projet au lieu d'en sélectionner un existant. Une fois ces étapes terminées, vous pouvez supprimer le projet, ce qui supprimera toutes les ressources associées.

3. Vérifiez que la facturation est activée pour votre Google Cloud projet.

Conseil : Vous pouvez utiliser l'outil de dépannage des stratégies si vous rencontrez des problèmes d'accès lors de l'attribution des rôles et autorisations IAM dans votre projet Google Cloud.

Rôles requis

Pour obtenir les autorisations nécessaires afin de configurer Application Integration, demandez à votre administrateur de vous accorder les rôles IAM suivants sur votre projet :

• Éditeur de projet Google Cloud (roles/editor)
• Administrateur Cloud KMS (roles/cloudkms.admin)
• Administrateur Application Integration (roles/integrations.integrationAdmin)
• Administrateur de connecteurs (roles/connectors.admin)

Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.

Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.

Méthodes de configuration d'Application Integration

Vous pouvez configurer Application Integration dans votre projet Google Cloud de différentes manières :

• Configuration rapide

  La configuration rapide est un processus automatisé en un clic qui provisionne Application Integration sans que vous ayez à vous soucier des configurations. Consultez Démarrer la configuration rapide.

• Configuration avancée

  La configuration avancée est un processus manuel qui vous permet de choisir la méthode de chiffrement que vous souhaitez utiliser pour configurer Application Integration dans votre projet Google Cloud. Consultez Démarrer la configuration avancée.

Démarrer la configuration rapide

La configuration rapide est une opération en un clic qui provisionne automatiquement Application Integration avec les configurations par défaut nécessaires pour commencer à utiliser le produit. Les configurations par défaut incluent l'activation des API (API Application Integration, API Secret Manager et API Connectors), la création d'un compte de service par défaut et l'utilisation de Google-owned and Google-managed encryption keys comme méthode de chiffrement pour la région sélectionnée.

Pour démarrer la configuration rapide, procédez comme suit :

1. Ouvrez la Google Cloud console et connectez-vous à l'aide de votre compte Google Cloud.
2. Accédez à la page Application Integration.

   Accéder à Application Integration

3. Sélectionnez le projet Google Cloud dans lequel vous souhaitez configurer Application Integration.
4. Sur la page Présentation , sélectionnez la région dans laquelle vous souhaitez déployer Application Integration, puis cliquez sur Configuration rapide.

   

Une barre de progression indiquant l'avancement de la configuration s'affiche. Une fois l'opération terminée, vous êtes redirigé vers la page Liste des intégrations.

Démarrer la configuration avancée

Utilisez la configuration avancée pour sélectionner manuellement la méthode de chiffrement que vous souhaitez utiliser pour provisionner Application Integration dans votre projet.

Pour démarrer la configuration avancée, procédez comme suit :

1. Ouvrez la Google Cloud console et connectez-vous à l'aide de votre compte Google Cloud.
2. Accédez à la page Application Integration.

   Accéder à Application Integration

3. Sélectionnez le projet Google Cloud dans lequel vous souhaitez configurer Application Integration.

   La page Présentation s'affiche.

4. Cliquez sur Configuration avancée.

   

   La page Configurer Application Integration s'affiche.

   Pour configurer Application Integration, procédez comme suit sur la page Configurer Application Integration :

   1. Activez les API requises.
   2. Sélectionnez la région et la méthode de chiffrement.

Activer les API

La section Activer les API affiche l'ensemble des API qui seront activées pour Application Integration dans le cadre du processus de configuration. Vous ne pouvez passer à l'étape suivante que lorsque toutes les API sont activées.

Vous pouvez activer toutes les API requises en un seul clic :

1. Cliquez sur Activer les API et attendez quelques minutes que les API requises soient activées automatiquement.

   Les API suivantes sont activées dans le cadre de cette étape :

   Nom d'API	Emplacement	Description
   API Application Integration	integrations.googleapis.com	Cette API permet aux utilisateurs de créer et de gérer des intégrations aux services Google Cloud et à d'autres applications métier à l'aide de l'interface Application Integration.
   API Secret Manager	secretmanager.googleapis.com	Cette API stocke des données sensibles telles que les clés API, les mots de passe et les certificats. Elle offre plus de commodité tout en renforçant la sécurité.
   API Connectors	connectors.googleapis.com	Cette API permet aux utilisateurs de créer et de gérer des connexions aux services Google Cloud et à d'autres applications métier à l'aide de l'interface Integration Connectors.
   API Cloud KMS	cloudkms.googleapis.com	Cette API permet d'utiliser des clés de chiffrement gérées par le client (CMEK) pour le chiffrement des données. Elle permet de chiffrer les données d'intégration avec vos propres clés au lieu de Google-owned and Google-managed encryption keys. Pour en savoir plus sur les CMEK, consultez Clés de chiffrement gérées par le client.

2. Cliquez sur Suivant une fois que la page Configurer Application Integration indique que toutes les API ont été activées, comme illustré dans la figure suivante.

Conseil : Toutes les API activées pour votre projet sont visibles dans le tableau de bord des API et services Google Cloud Platform. La liste inclut toutes les API activées pour votre projet, y compris celles que vous venez d'activer pour Application Integration.

Sélectionner la région et la méthode de chiffrement

Au cours de cette étape, vous allez sélectionner la région dans laquelle déployer Application Integration et choisir la méthode de chiffrement pour la région sélectionnée.

Principe :

Le compte de service par défaut d'Application Integration ([e-mail]) est créé au cours de cette étape et est automatiquement ajouté à votre projet Google Cloud avec les rôles et autorisations IAM de base.

Pour en savoir plus sur le compte de service par défaut, consultez Comptes de service.

Procédez comme suit dans la section Sélectionner la région :

1. Région : sélectionnez l'emplacement régional dans lequel vous souhaitez déployer les ressources Application Integration et stocker les données de vos intégrations. Les données stockées dans une région sont disponibles de manière redondante dans toutes les zones de cette région.

   Pour en savoir plus sur les régions compatibles avec Application Integration, consultez Emplacements Application Integration.

2. Paramètres avancés : vous pouvez éventuellement développer cette section et sélectionner la méthode de chiffrement que vous souhaitez utiliser dans la région sélectionnée. Vous pouvez choisir l'une des méthodes suivantes :
   • Google-managed encryption key: **** : il s'agit de la méthode de chiffrement par défaut. Utilisez cette méthode si vous souhaitez que Google gère les clés de chiffrement qui protègent vos données dans la région sélectionnée.
   • Clé de chiffrement gérée par le client (CMEK) : utilisez cette méthode si vous souhaitez contrôler et gérer les clés de chiffrement qui protègent vos données dans la région sélectionnée.
     Attention : Vous ne pouvez pas annuler l'activation du chiffrement CMEK pour une région Application Integration. Cela signifie également que vous ne pouvez pas modifier la méthode de chiffrement d'une région une fois la CMEK activée.
     1. Cliquez sur Sélectionner une clé gérée par le client , puis choisissez une clé CMEK existante disponible dans la région sélectionnée. Vous pouvez également créer une nouvelle clé ou utiliser l'ID de ressource de clé de votre clé existante.
     2. Cliquez sur Vérifier pour vérifier si votre compte de service par défaut dispose d'un accès cryptographique à la clé CMEK sélectionnée.
     3. Si la vérification de la clé CMEK sélectionnée échoue, cliquez sur Accorder pour attribuer le rôle IAM Chiffreur/Déchiffreur de CryptoKeys au compte de service par défaut.
        Conseil : L'octroi d'un accès cryptographique est une étape facultative. Vous pouvez donc cliquer directement sur Terminé pour terminer le processus de configuration d'Application Integration. Toutefois, si vous n'avez pas accordé d'accès cryptographique, les profils d'authentification pour Application Integration ne seront pas configurés, et vous devrez accorder manuellement cet accès lors de la création d'un profil d'authentification.
     Pour en savoir plus sur les CMEK, consultez Clés de chiffrement gérées par le client.
3. Cliquez sur Terminé pour terminer la configuration d'Application Integration.

Étape suivante

• Essayez l'exemple d'intégration préconfiguré sample integration.
• Commencez un guide de démarrage rapide.
• Approfondissez vos connaissances sur les concepts fondamentaux d'Application Integration.
• Consultez Quotas et limites d'Application Integration.