本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 谷歌文档集成
<a name="google-docs-integration"></a>

使用 Google Docs 操作连接器，你可以通过自然语言直接在 Amazon Quick 中访问 Google 文档。您无需离开 Amazon Quick 即可创建和编辑文档、阅读内容、插入文本和图像以及管理文档结构。

Amazon Quick 支持谷歌文档的多种身份验证方法。选择最适合您组织安全要求的方法。
+ **默认 OAuth 应用程序**-使用 AWS由托管的 OAuth 应用程序。无需其他凭证。您可以直接使用自己的 Google 帐号进行身份验证。
+ **自定义 OAuth 应用程序**-使用在谷歌云控制台中创建的客户托管 OAuth 客户端。此选项可让您的组织完全控制 OAuth 配置。

有关 Amazon Quick 支持的身份验证方法的更多信息，请参阅[身份验证方法](quick-action-auth.md)。

## 开始前的准备工作
<a name="google-docs-integration-prerequisites"></a>

在设置集成之前，请确保您具备以下条件。
+ 可以访问谷歌文档的谷歌账号。
+ 对于**自定义 OAuth 应用程序**：访问谷歌网站上的[谷歌云控制台](https://console.cloud.google.com/)，并有权创建 OAuth 客户端。
+ 有关 Amazon Quick 订阅要求，请参阅[在控制台中设置集成](integration-console-setup-process.md)。

## 配置谷歌云
<a name="google-docs-source-setup"></a>

如果您使用**默认 OAuth 应用程序**身份验证，请跳过本节并查看。[在 Amazon Quick 中设置连接器](#google-docs-quicksuite-setup)

要进行自定义 OAuth 应用程序身份验证，请在配置 Amazon Quick 之前在 Google Cloud 控制台中完成以下步骤。在步骤 3 中启用 API 时，请搜索并启用 **Google 文档 API**。

### 在谷歌云控制台中创建 OAuth 客户端
<a name="w2aac49c28c69c13b7"></a>

在谷歌云控制台中创建 OAuth 客户端，以获取 Amazon Quick 所需的客户端凭证。有关更多信息，请参阅谷歌网站上的[使用 OAuth 2.0 访问谷歌 API](https://developers.google.com/identity/protocols/oauth2)。

1. 在谷歌网站上登录[谷歌云端控制台](https://console.cloud.google.com/)。

1. 创建新项目或选择现有项目。

1. 在左侧导航窗格中，选择 **API 和服务**，然后选择**库**。搜索您的集成所需的 API，然后选择**启用**。

1. 选择 **OAuth 同意屏幕**，然后选择**开始**。

1. 配置同意屏幕：
   + 输入**应用程序名称**并选择**用户支持电子邮件**。
   + 对于**受众**，请选择**内部**（仅限您的组织）或**外部**（任何 Google 用户）。
   + 添加开发者联系方式并选择**创建**。

1. 选择**创建 OAuth 客户端。**

1. 配置客户端：
   + 对于**应用程序类型**，选择 **Web 应用程序**。
   + 输入客户的**姓名**。
   + 在 “**授权重定向 URI” 下，**添加 Amazon Quick 回传 URL：`https://{{{region}}}.quicksight.aws.amazon.com/sn/oauthcallback`

1. 选择**创建**。

1. 记录以下值。您在配置 Amazon Quick 时需要它们。
   + **客户端 ID**
   + **客户端密钥**

### 推荐瞄准镜
<a name="google-docs-oauth-scopes"></a>

当您连接到 Google 文档时，需要使用以下范围。


**谷歌文档推荐的瞄准镜**  

| Scope | 说明 | 
| --- | --- | 
| https://www.googleapis.com/auth/documents | 读写谷歌文档文档。 | 
| https://www.googleapis.com/auth/drive | 读取和写入 Google 云端硬盘中的文件。 | 
| https://www.googleapis.com/auth/drive.readonly | 读取 Google 云端硬盘中的文件。 | 
| openid | 验证用户的身份。 | 
| email | 读取用户的电子邮件地址。 | 

**注意**  
`openid`和`email`范围会自动包含在 OAuth 用户身份验证的同意流程中。它们不是 Service-to-Service OAuth 所必需的。

## 在 Amazon Quick 中设置连接器
<a name="google-docs-quicksuite-setup"></a>

### 从 “可用” 选项卡连接
<a name="google-docs-quick-connect"></a>

如果要使用默认 OAuth 应用程序身份验证，则无需额外配置即可直接从 “**可用**” 选项卡进行连接。

1. 在 Amazon Quick 控制台中，选择**连接器**。

1. 在 “**可用**” 选项卡上，找到 **Google 文档**，然后选择 **Connect**。

1. 完成 Google 登录流程并授予所请求的权限。

要改为使用自定义 OAuth 应用程序配置连接器，请使用**为团队创建**选项卡，如下所述。

### 从 “为你的团队创建” 选项卡创建
<a name="google-docs-full-setup"></a>

完成所有必需的 Google Cloud 配置后，请在 Amazon Quick 中创建连接器。

1. 在 Amazon Quick 控制台中，选择**连接器**。

1. 选择 “**为你的团队创建**” 选项卡。

1. 查找并选择 **Google 文档**。
**注意**  
如果 Google Docs 连接器已存在，则会出现一个对话框，其中包含您现有的连接器。要使用现有的连接器，请选择它。要创建新的，请选择 “**否，新建**”。

1. 输入连接器的**名称**。（可选）选择 **\+ 添加描述**以添加描述。

1. 对于**连接类型**，选择**公共网络**。

1. 对于 **OAuth 配置**，请选择以下身份验证方法之一并配置必填字段。

   1. 对于**默认 OAuth 应用程序：**

      无需其他凭证。选择**下一步**以继续。

   1. 对于**自定义 OAuth 应用程序**，请配置以下字段：
      + **基本网址**（可选）-谷歌文档 API 基本网址。例如：`https://docs.googleapis.com`
      + **客户端 ID** — 来自谷歌云端 OAuth 客户端的客户端 ID。
      + **客户密钥**-来自谷歌云端 OAuth 客户端的客户端密钥。
      + **令牌网址**-令牌端点。例如：`https://oauth2.googleapis.com/token`
      + **授权 URL**-授权端点。例如：`https://accounts.google.com/o/oauth2/v2/auth`
      + **重定向 URL** — Pre-filled 使用 Amazon 快速回传网址。

1. 选择**下一步**。

1. 如果您选择**默认 OAuth 应用程序或**自定义 OAuth 应用程序****，则会打开 Google 授权窗口。查看请求的权限并选择 “**允许**”。

1. 在 “**查看**” 页面上，查看连接器的可用操作。选择**下一步**。

1. 在 “**发布**” 页面上，选择谁可以访问连接器。您可以为组织中的所有人启用访问权限，也可以搜索特定的团队或群组。

1. 选择**发布**。

## 可用操作
<a name="google-docs-integration-actions"></a>

设置连接器后，可以使用以下操作。


**谷歌文档的可用操作**  

| 类别 | 处理建议 | 说明 | 
| --- | --- | --- | 
| 文档 | 获取文档 | 按 ID 检索文档。 | 
| 文档 | 获取文档纯文本 | 检索文档的纯文本内容。 | 
| 文档 | 搜索文档 | 搜索文档。 | 
| 文档 | 创建文档 | 创建新文档。 | 
| 文档 | 创建文档 Markdown | 根据 Markdown 内容创建新文档。 | 
| 文档 | 复制文档 | 创建现有文档的副本。 | 
| 文档 | 更新文档 | 更新现有文档。 | 
| 文档 | 更新文档 Markdown | 使用 Markdown 内容更新文档。 | 
| 文档 | 更新文档部分 | 使用 Markdown 更新文档的特定部分。 | 
| 文档 | 更新文档样式 | 更新文档的样式。 | 
| 文档 | 导出 Pdf | 将文档导出为 PDF 文件。 | 
| 内容 | 插入文本 | 在指定位置插入文本。 | 
| 内容 | 更新文本 | 替换所有出现的指定文本。 | 
| 内容 | 删除内容范围 | 删除指定范围内的内容。 | 
| 内容 | 插入内联图片 | 在文档中插入行内图像。 | 
| 内容 | 创建表 | 在文档中插入表格。 | 
| 内容 | 创建段落要点 | 为段落添加项目符号格式。 | 
| 内容 | 创建命名范围 | 在文档中创建命名范围。 | 
| 内容 | 创建分页符 | 插入分页符。 | 
| 结构 | 创建标题 | 在文档中创建标题。 | 
| 结构 | 创建页脚 | 在文档中创建页脚。 | 

**注意**  
您可以使用的操作取决于经过身份验证的用户可以访问的文档。

## 管理和故障排除
<a name="google-docs-integration-troubleshooting"></a>

要编辑、共享或删除您的连接器，请参阅[管理现有集成](integration-workflows.md#managing-existing-integrations)。

### 常见的谷歌身份验证问题
<a name="w2aac49c28c69c19b5"></a>
+ **Sign-in 失败（默认 OAuth 应用程序或自定义 OAuth 应用程序）**[— 确认您的 Google 帐户处于活动状态，并且可以直接登录 Google 网站。](https://accounts.google.com)对于自定义 OAuth 应用程序，请确认您的 Google Cloud OAuth 客户端中的重定向 URI 是否与 Amazon Quick 回传网址相匹配。
+ **应用程序被管理员屏蔽**-如果您的 Google Workspace 管理员限制了第三方应用程序的访问权限，那么您在尝试登录时可能会看到错误消息。请联系您的 Google 工作空间管理员以允许使用 Amazon Quick 应用程序。
+ **无效的客户端凭据（自定义 OAuth 应用程序）**-验证客户端 ID 和客户端密钥是否与 Google Cloud OAuth 客户端中的值相匹配。
+ **身份验证弹出窗口失败** — 确认您的浏览器允许来自 Amazon Quick 控制台域的弹出窗口。尝试使用其他浏览器或清除浏览器缓存。
+ **权限已撤销** — 如果您之前从 Google 帐号权限设置中撤消了 Amazon Quick 访问权限，则需要通过编辑连接器并重新登录来重新进行身份验证。
+ **Google API 速率限制** — Google 可能会在高使用率期间限制请求。如果操作失败，请在几分钟后重试。

### 谷歌 Docs-specific 问题
<a name="google-docs-troubleshooting-service"></a>
+ **未启用 Google 文档 API** — 验证您的 Google Cloud 项目中的 “API **和服务”、“**资源库**” 下是否启用了 Google 文档 API**。