# Google Workspace > Configura Google Workspace con el MDM de Applivery — establece credenciales OAuth 2.0 para una integración fluida de Gestión de Dispositivos y SSO. Source: https://docs.applivery.com/es/device-management/integrations/sso/google-workspace/ • Last updated: 2026-06-08 **Answers:** ¿Cuáles son los requisitos previos para configurar la integración de Google Workspace en Applivery? · ¿Cómo creo un nuevo proyecto en Google Cloud Platform para Applivery? · ¿Qué tipo de usuario debo seleccionar para la pantalla de consentimiento OAuth? · ¿Cuál es el URI de redirección autorizado para las credenciales OAuth de Applivery? · ¿Dónde introduzco el Google Client ID y el Client Secret en Applivery? · ¿Qué significa el error "5137: Could not retrieve user groups (invalid_grant)"? · ¿Cómo soluciono el error "invalid_grant" al integrar Google Workspace? **Key topics:** Configuración de Google Cloud Platform, Configuración de OAuth 2.0, Integración MDM con Applivery, Acceso a la API, Google Workspace, Applivery, Google Cloud Platform, OAuth 2.0, Admin SDK API --- **TL;DR:** Configura Google Workspace con el MDM de Applivery creando un proyecto en Google Cloud Platform, configurando credenciales OAuth 2.0 y habilitando el acceso a la API. :::warning Esta es una función premium que puede no estar disponible en tu plan actual. Consulta la disponibilidad en nuestra [página de precios](https://www.applivery.com/pricing/). ::: Para configurarla, asegúrate de tener acceso de administrador al Google Workspace de tu organización. De esta forma, podrás crear un nuevo proyecto u obtener los permisos necesarios para configurar las credenciales OAuth 2.0 para un proyecto existente. Sigue los pasos siguientes con atención. ## Configura tu Google Workspace **Crea un nuevo proyecto en Google Cloud Platform (GCP)** Inicia sesión en la [consola](https://console.cloud.google.com/) de Google Cloud Platform. Esta es diferente de tu consola de Google Workspace. Se necesita un proyecto de Google Cloud para habilitar las APIs de Google Workspace. Ve a **IAM y administración** > **Crear proyecto**. Ponle un nombre al proyecto y selecciona **Crear**. A continuación, dirígete a **APIs y servicios** y haz clic en **\+ Habilitar APIs y servicios**. Esto cargará la Biblioteca de API. Una vez en la biblioteca, busca `admin`, elige la **Admin SDK API** y procede a **habilitarla**. Vuelve a la página de **APIs y servicios** y ve a **Credenciales**. Verás un aviso indicando que debes configurar una pantalla de consentimiento. Selecciona **Configurar pantalla de consentimiento.** Verifica el nombre del proyecto que aparece en la esquina superior izquierda junto al logo para asegurarte de estar usando el proyecto correcto. ![Credentials | Applivery](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/eb68983c-831e-4bc4-9d2a-92f7f68703b0.png "Credentials | Applivery") **Configura la pantalla de consentimiento** Selecciona **Interno** como tipo de usuario. Esta opción restringe las solicitudes de autorización a los usuarios de tu Google Workspace, evitando el acceso de personas con cuentas de Gmail estándar. Proporciona un nombre para la aplicación, incluye un email de soporte y rellena los campos de contacto. Ten en cuenta que Google Cloud Platform requiere un email de tu cuenta. Puedes dejar la página de **Permisos** vacía. Una vez que se cargue la página de resumen, guarda tu configuración y sal. **Configura las credenciales** Vuelve a la página de **Credenciales** y selecciona **\+ Crear credenciales** > **ID de cliente de OAuth**. ![68747470733a2f2f6465762d646f63732e636c6f7564666c6172656163636573732e6f72672f6163636573732f7374617469632f636c6f7564666c6172652d6f6e652f6964656e746974792f6773756974652f6372656174652d6f617574682e706e67 | Applivery](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/04de0208-0982-4051-8229-0bdcfbac0ca8.png "68747470733a2f2f6465762d646f63732e636c6f7564666c6172656163636573732e6f72672f6163636573732f7374617469632f636c6f7564666c6172652d6f6e652f6964656e746974792f6773756974652f6372656174652d6f617574682e706e67 | Applivery") Elige **Aplicación web** como tipo de aplicación. Para el campo **URI de redireccionamiento autorizados**, introduce: `https://mdm-portal.applivery.io/login/`. Google proporcionará los valores de **OAuth Client ID y Secret**. Recuerda que el campo secret funciona como contraseña y debe mantenerse confidencial. Copia ambos valores. En tu [consola de administración de Google](https://admin.google.com/), dirígete a **Seguridad** > **Acceso y control de datos** > **Controles de API**, abre el menú Ajustes y habilita la opción **Confiar en apps internas de dominio propio**. ![Untitled | Applivery](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/be6e9f9b-6821-4e5f-a797-7aa21b20ebc0.jpg "Untitled | Applivery") ## Obtén la información del proveedor de servicios en Applivery Una vez en el [**panel de Applivery**](https://dashboard.applivery.io/), dirígete a los **Ajustes del Workspace** 1 desde el menú desplegable superior, luego abre ** Proveedores de acceso** 2 en el menú de la izquierda y haz clic en la opción **Google Workspace** bajo la sección **Portal MDM** 3. ![google Workspace login provider](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/2d3b3e80-afde-4dab-9bb6-e1f8808c6892.png) Verás tu configuración de Google Workspace, donde necesitarás introducir los campos **Client ID** y **Client Secret**. ![google Workspace](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/10cdb784-b181-4b68-af61-dc4125b31719.png) ## Resolución de problemas ### Error 5137: Could not retrieve user groups (`invalid_grant`) Cuando un usuario intenta inscribir un dispositivo a través del MDM Portal, puede ver el siguiente error: ``` 5137: {"reason":"Could not retrieve user groups","err":"invalid_grant"} ``` Este error significa que la autorización de Applivery para leer los grupos de Google Workspace ha caducado o ha sido revocada. Para solucionarlo, debes volver a autorizar a Applivery. **Abre los Ajustes del Workspace** Una vez en el [**panel de Applivery**](https://dashboard.applivery.io/), haz clic en el menú desplegable de la esquina superior derecha y ve a **Ajustes del Workspace**. **Volver a autorizar a Applivery** En el menú de la izquierda, dirígete a **Proveedores de acceso** y haz clic en **Configurar** junto a la opción **Google Workspace** bajo la sección **MDM Portal**. En el **Paso 2**, haz clic en la palabra **aquí** para conceder a Applivery permiso para obtener grupos de nuevo. ![reauthorize](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/8ece9115-1122-40a4-9aa2-d8f837f1958b.png) Una vez completada la autorización, el flujo de inscripción debería funcionar sin errores.