はじめに

この記事では、Blue Prism の標準VBO である「Google Sheets VBO」を使って、Google Spread Sheet を読み書きする手順を紹介します。
Blue Prism 上での手順はとても簡単なのですが、Google API 側の事前準備が少々面倒です。標準ドキュメント（要ログイン）にも2Pほどで簡潔に説明されています。
あとで忘れそうな内容なので、備忘録として記述しました。

利用前の準備

Goole API を利用するプロジェクトを作成する

連携したい Google Spread Sheet と同じ Google Account にログインした状態で、
Google Cloud Platform のコンソールを開き、プロジェクトの選択ボタンをクリックします。

「プロジェクトの選択」ダイアログが表示されるので、「新しいプロジェクト」をクリックします。

適当な情報を入力し、「作成」ボタンをクリックします。

先ほど作成したプロジェクトが選択されていることを確認し、ハンバーガーメニューをクリックします。

Sheet APIを有効化する

「APIとサービス > ダッシュボード」を選択します。

「APIとサービスを有効化」をクリックします。

「APIライブラリへようこそ」画面の「APIとサービスを検索」フォームに、"Sheet" と入力します。

「Google Sheets API」画面が表示されるので、「有効にする」をクリックします。

同意画面を作成する

ハンバーガーメニューから、「APIとサービス > OAuth同意画面」をクリックします。

「OAuth同意画面」にて「外部」を選択し、「作成」をクリックします。
※ GSuiteのユーザーであれば、「内部」も選択できそうです。

「OAuth同意画面」にて、適当な「アプリケーション名」を記入し、「スコープを追加」をクリックします。

「Google Sheets API」を選択し、「追加」をクリックします。

「OAuth同意画面」に戻ってくるので、「保存」をクリックします。

認証情報を作成する

メニューから、「認証情報」をクリックします。

「認証情報を作成」をクリックし、「OAuthクライアントID」を選択します。

「OAuthクライアントIDの作成」画面で、「アプリケーションの種類」の「デスクトップアプリ」を選択します。
「名前」に適切な値を入力し「作成」をクリックします。
（以前はアプリケーションの種類で、「その他」が選択できましたが、2020年8月現在はできなくなっているようです）

「OAuthクライアントを作成しました」というダイアログが表示されます。
「クライアントID」「クライアントシークレット」を手元にコピーしておきます。

「認証情報」画面に戻ると、「OAuth2.0クライアントID」のところに、先ほど作成したIDが表示されていることが確認できます。

読み取るスプレッドシートを作成する

先ほど作成した認証情報と同じ Google アカウントでログインした状態で、読み取る対象のスプレッドシートを適当に準備します。今回は下図のようなものを用意しました。
このとき、「Sheet ID」と呼ばれる値が必要になりますので、URLから該当する部分（図の赤枠部分）をコピーして控えておきます。

Blue Prism 側の手順

環境変数を設定する

インタラクティブクライアントのシステムタブを開き、「オブジェクト > 環境変数」にて、「Google Sheets API Client ID」「Google Sheets API Client Secret」の2つの環境変数を定義します。値は先ほど控えておいたものを設定し、右下の「適用」ボタンをクリックします。

シートのデータを読み取るプロセスを作成する

新しいプロセスを作成し、「Google Sheets::Get Range Values」アクションを図のように設定します。出力結果をマップするデータアイテムも作成しておきます。

「Google Sheets::Get Range Values」を開き、入力タブで値を設定します。

「Sheet ID」には、先ほど控えておいた Google Spread Sheet のURLの一部の値を設定します。
「Range」には、Excel でいうところの「R1C1」形式で読み取るレンジの値を設定します。

出力タブではデータアイテムへのマップを定義しておきます。

認証し、同意画面で同意する

作成したプロセスを初回実行すると、ブラウザが立ち上がり、Googleにログインを促されますので、認証します。

「このアプリは確認されていません」という画面が表示されるので、「詳細」をクリックします。

表示された「Google Spread Sheet VBO Test（安全ではないページ）に移動」をクリックします。（文言は Google Cloud Platform のコンソールで設定した内容に依存します）

「権限の付与」ダイアログが表示されるので、「許可」をクリックします。

一旦権限の付与が成功すると、アクセストークン/リフレッシュトークンが保存され、プロセスが最後まで実行できます。データアイテムの「現在値」タブを開くと、読み込んだ値を確認できます。

補足：トークンの保存先

OAuth 2.0 for Google Regular Accounts (installed applications) というドキュメントの "Using MailBee.NET and Google API to access a user's e-mail account" というセクションに記載があります。
C:\Users\UserName\AppData\Roaming\Google.Apis.Auth\Google.Apis.Auth.OAuth2.Responses.TokenResponse-user というファイル名で accessToken, refreshToken が保存されます。

補足：認証情報について

こちらの記事にも書きましたが、Refresh Token の有効期限については、下記に記載があります。一度認証して Refresh Token が払い出されると、6ヶ月放置するか、50以上のトークンが払い出されない限り、期限切れになることはないようです。今回のような自動化の仕組みでも許容できそうです。
https://developers.google.com/identity/protocols/OAuth2#expiration

シートのデータを追加するプロセスを作成する

読み取りと同様、データの追加もできます。
新しいプロセスを作成し、「Google Sheets::Append Data」アクションを図のように設定します。追加するデータアイテムも作成しておきます。

追加するデータアイテムを下記のように準備します。

「Google Sheets::Append Data」アクションの入力値タブは、下図のように設定します。

「Sheet ID」には、先ほど控えておいた Google Spread Sheet のURLの一部の値を設定します。
「Range」には、Excel でいうところの「R1C1」形式で読み取るレンジの値を設定します。列の幅だけあっていればよく、あとは空欄になる行にデータを追記してくれるようです。

実行すると、データが追記されていることが確認できます。

さいごに

アクセストークン/リフレッシュトークンがない状態だと、最初に人間が介在してブラウザからの認証を行う必要がある点は注意が必要だと思いました。新しいランタイムリソースで実行する時は、取得済みのトークンファイルを手で事前に設置しておくなど、対応が必要そうです。