第二步：建立服務帳戶金鑰
這部分有很多步驟，簡單來說就是為 NAS 鑄造一條可以提取 Google Workspace 資料的鎖匙。
STEP 1. 在瀏覽器開啟新的分頁，以想備份的網域的 Google Workspace 超級管理員身分登入 Google 雲端平台的開發者控制台；
STEP 2. 點擊一下上方「選擇專案」的選單，然後在彈出的介面中選擇「新增專案」；
STEP 3. 在「新增專案」介面輸入；「 ActiveBackupforGoogleWorkspace 」作為專案名稱，然後按「建立」掣；
STEP 4. 在彈出的通知框中點擊「選取專案」連結，又或者在選擇專案的介面，選擇剛建立的「 ActiveBackupforGoogleWorkspace 」專案；
STEP 5. 在左上角選單選擇「 ≡ ＞ API 和服務＞程式庫」；
STEP 6. 在搜尋列逐一找尋以下五個 API ： Admin SDK API 、 Gmail API 、 Google Calendar API 、 Google Drive API 和 People API ；
STEP 7. 找到後逐一「啟用」；
STEP 8. 完成後會在「已啟用的 API 和服務」頁面確認這些 API 已啟用；
STEP 9. 繼續點擊左上角的「 ≡ > IAM 與管理＞服務帳戶」；
STEP 10. 點擊上方的「＋建立服務帳戶」掣；
STEP 11. 在「建立服務帳戶」介面隨意輸入服務帳戶名稱和帳戶的說明，然後按「建立並繼續」；
STEP 12. 在「將專案存取權授多這個服務帳戶」一節選擇「 Project ＞擁有者」角色；
STEP 13. 跳過「將這個服務帳戶的存取權授多使用者」一節直接按「完成」掣；
STEP 14. 點擊新建立帳戶的「動作」欄下方的「 ⋮ ＞管理金鑰」；
STEP 15. 在「金鑰」頁面，選擇「新增金鑰＞建立新的金鑰」；
STEP 16. 在建立私密金鑰介面選擇「 JSON 」金鑰類型，然後按「建立」掣；
STEP 17. 完成後會有一個「 .json 」檔案下載到您的電腦，這就是備份用的鎖匙，大家要小心保管，待會需上載到 NAS 。按「關閉」繼續；
STEP 18. 選擇「詳細資料」頁面，把「專屬 ID （即是鎖匙的門牌）」字串拷貝起來備用，可以貼到筆記本暫存；
STEP 19. 回到第一步時開啟的 Google Admin 管理控制台分頁，按「顯示更多資訊」掣；
STEP 20. 選擇「安全性＞ API 控制項」；
STEP 21. 在頁面右邊捲到最下方，在「全網域委派」中點擊「管理全網域委派設定」連結；
STEP 22. 點擊「新增」；
STEP 23. 在「新增用戶端 ID 」介面，將 STEP 18 拷貝下來的「專屬 ID 」貼到「用戶端 ID 」，並將以下字串貼到「 OAuth 範圍」欄位。完成後按「授權」掣就完成。
https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/admin.directory.domain.readonly, https://www.googleapis.com/auth/drive, https://mail.google.com, https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/contacts, https://www.googleapis.com/auth/contacts.other.readonly, https://sites.google.com/feeds, https://www.googleapis.com/auth/tasks
（接下頁）
