שיוך של חשבונות Google לפרופילים קיימים ב-Windows

אדמינים שמגדירים את Google Credential Provider for Windows‏ (GCPW) יכולים להעניק למשתמשים חוויית כניסה ראשונה פשוטה יותר. אתם יכולים להגדיר ש-GCPW ישייך את פרופיל Windows הקיים של המשתמש לחשבון Google שלו. בגישה הזו, המשתמש יכול להיכנס לפרופיל Windows שבו הוא כבר משתמש לצורכי עבודה באמצעות חשבון Google שלו. GCPW גם מסנכרן את הסיסמה של המשתמש לחשבון Google עם הסיסמה שלו ל-Windows.

איך עובד שיוך החשבון

‫GCPW משייך חשבון Google של משתמש לפרופיל Windows מקומי או AD קיים, על סמך מאפיין מותאם אישית שמוסיפים בספריית Google. המאפיין המותאם אישית מציין את שם המשתמש בפרופיל המקומי או בפרופיל Windows AD.

כשמשתמש נכנס למכשיר בפעם הראשונה אחרי שמתקינים את GCPW,‏ GCPW בודק את פרטי המשתמש בספרייה כדי למצוא שמות משתמשים ב-Windows. ‫GCPW מקבל את שם המשתמש של Windows מהספרייה ומחפש את הפרופיל התואם או את שם המשתמש ב-AD במכשיר. הערה: במכשירים שמצורפים ל-AD, אם למשתמש אין כבר פרופיל Windows שמגובה על ידי AD במכשיר (כך שהוא צריך ללחוץ על משתמש אחר כדי להיכנס), המכשיר צריך להיות מחובר ל-AD כדי שהמשתמש יוכל להיכנס בפעם הראשונה.

  • אם GCPW מוצא פרופיל Windows או שם משתמש ב-AD שתואמים לחשבון Google, הוא משייך את חשבון Google לפרופיל Windows ומסנכרן את הסיסמאות.
  • אם בספרייה לא מופיעים שמות משתמשים ב-Windows עבור המשתמש, או אם GCPW לא מוצא התאמה, נוצר פרופיל Windows חדש במכשיר והוא משויך לחשבון Google.
  • במכשירים שמצורפים לדומיין AD, אם שם המשתמש ב-AD לא תקין, יכול להיות ש-GCPW יחזיר שגיאה. אם לא מוגדר מאפיין מותאם אישית לחשבון Google,‏ GCPW יוצר פרופיל Windows או מחזיר שגיאה, בהתאם לסוג החשבון שהמשתמש לחץ עליו כדי להיכנס.

מידע נוסף על חוויית הכניסה של המשתמשים זמין במאמר כניסה ל-Windows אחרי התקנת GCPW.

תהליך הרישום במכשיר שמצורף לדומיין AD

תהליך ההרשמה כשיש למשתמש פרופיל Windows מקומי

לפני שמתחילים

חשוב לעיין במידע שבמאמר הכנה להתקנה של GCPW.

שלב 1: הוספת מאפיין מותאם אישית לחשבונות משתמשים

אפשר להוסיף את המאפיין בהתאמה אישית במסוף Admin, באמצעות ווידג'ט במסמכי המפתחים, באמצעות Directory API או באמצעות Google Cloud Directory Sync ‏ (GCDS).

הוספה במסוף Admin

  1. במסוף Google Admin, לוחצים על סמל התפריט ואז הארגון שלי ואז משתמשים.

    אתם צריכים הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.

  2. בראש רשימת המשתמשים, לוחצים על עוד ואז ניהול מאפיינים בהתאמה אישית.
  3. בקטע מאפיינים רגילים, בודקים את המאפיינים הרגילים בפרופיל של המשתמש.
  4. בצד שמאל למעלה, לוחצים על הוספת מאפיין בהתאמה אישית.
  5. בשדה קטגוריה, מזינים אבטחה משופרת למחשב. שם הקטגוריה הזה הוא תלוי אותיות רישיות.
  6. בשדה Custom fields, מזינים את הערכים הבאים:
    1. שם – בחשבונות שמצורפים ל-Active Directory‏ (AD), מזינים חשבונות AD. לחשבונות מקומיים, מזינים חשבונות Windows מקומיים. הערכים האלה הם תלויי אותיות רישיות. אתם יכולים להוסיף את אחד השמות או את שניהם כרשומות נפרדות.
    2. סוג המידע – בוחרים באפשרות טקסט.
    3. חשיפה – בוחרים באפשרות גלוי למשתמש ולאדמין.
    4. מספר הערכים – בוחרים באפשרות ערכים מרובים.
  7. לוחצים על הוספה. המאפיין מופיע עכשיו בדף ניהול מאפייני משתמש.

הערה: אם הזנתם ערך שגוי בקטגוריה או בשם, לא תוכלו לערוך את המאפיין המותאם אישית כדי לתקן את הערכים. מוחקים את המאפיין ומתחילים מחדש.

הוספה באמצעות החלונית Try this API במאמרי העזרה של ה-API של Directory

מאמרי העזרה של ה-API כוללים ווידג'ט בדיקה שמאפשר לשלוח בקשה ולאמת באמצעות חשבון Google עם הרשאת סופר-אדמין, בלי לכתוב קוד.

כדי להוסיף מאפיין מותאם אישית באמצעות הווידג'ט של בדיקת ה-API:

  1. פותחים את ההפניה אל Schemas: insert.
  2. בצד שמאל, בחלונית Try this API (התנסות עם ה-API), מזינים את הערכים הבאים:
    1. ‫customerId – מזינים my_customer.
    2. גוף הבקשה – מוחקים את תוכן ה-placeholder ומעתיקים את הטקסט הבא לשדה: 
      
{
  "displayName": "Enhanced Desktop Security",
  "fields": [
    {
      "displayName": "AD accounts",
      "fieldName": "AD_accounts",
      "fieldType": "STRING",
      "multiValued": true,
      "readAccessType": "ADMINS_AND_SELF"
    },
    {
      "displayName": "Local Windows accounts",
      "fieldName": "Local_Windows_accounts",
      "fieldType": "STRING",
      "multiValued": true,
      "readAccessType": "ADMINS_AND_SELF"
    }
  ],
  "schemaName": "Enhanced_desktop_security"
}
  3. לוחצים על Execute (ביצוע).
  4. כשמוצגת הבקשה, מזינים את פרטי הכניסה לחשבון סופר-אדמין.

אם הבקשה מצליחה, בחלק התחתון של החלונית מוחזרת תגובה 200. אפשר גם לוודא שהמאפיין המותאם אישית נוצר על ידי פתיחת מסוף Admin ומעבר אל משתמשים ואז אפשרויות נוספות ואז ניהול מאפיינים מותאמים אישית.

הוספה באמצעות Directory API

מוסיפים את המאפיין בהתאמה אישית באמצעות Directory API.

סנכרון עם GCDS

מוסיפים את הערכים ל-Active Directory ומשתמשים ב-Google Cloud Directory Sync‏ (GDCS) כדי לסנכרן את הערכים עם מסוף Admin.

שלב 2: הגדרת המאפיין המותאם אישית בחשבון של כל משתמש

צריך לבצע את השלבים הבאים לכל משתמש שרוצים ש-GCPW ישייך את חשבון Google שלו לפרופיל Windows קיים. מידע נוסף על עריכת מאפיינים זמין במאמר יצירת מאפיינים מותאמים אישית לפרופילי משתמשים.

כדי להגדיר ערכים למאפיין המותאם אישית למשתמש אחד בכל פעם:

  1. במסוף Google Admin, לוחצים על סמל התפריט ואז הארגון שלי ואז משתמשים.

    אתם צריכים הרשאה מתאימה לניהול המשתמשים. אם אין לכם אותה, לא תראו את כל האפשרויות והכפתורים שבהוראות שכאן.

  2. ברשימת המשתמשים, מאתרים את המשתמש ולוחצים על השם שלו. אם אתם צריכים עזרה, אתם יכולים לקרוא איך מוצאים חשבון של משתמש.
  3. לוחצים על פרטי משתמש ומאתרים את הקטע אבטחה משופרת למחשב.

  4. אם למשתמש יש חשבון Active Directory, מזינים את sAMAccountName שלו בפורמט הבא: domain\username

    לדוגמה, אם הדומיין שלכם הוא example.com והמשתמש נכנס ל-Windows עם שם המשתמש jsmith, מזינים את sAMAccountName example\jsmith.

    שימו לב:

    • אפשר להזין רק חשבון Active Directory אחד לכל משתמש. אם תזינו יותר מאחד, GCPW ישתמש רק בערך הראשון.
    • אם מוסיפים גם רשומה לחשבון מקומי (בשלב הבא), ‏ GCPW מחפש קודם את החשבון ב-Active Directory.

  5. אם למשתמש יש פרופיל מקומי ב-Windows, מזינים את פרטי החשבון שלו בשדה הטקסט בפורמט הבא: un:_Windows_username_. שם המשתמש ב-Windows יכול להכיל רווחים. אם למשתמש יש כמה חשבונות Windows מקומיים, צריך להזין כל חשבון בשדה חדש של Local Windows accounts (שדה חדש מתווסף כשמתחילים להזין כל חשבון).

    כדי להגביל את הגישה של המשתמש למכשיר ספציפי, מזינים את הערך un:_Windows_username_,sn:_device_serial_number_. אל תוסיפו רווח אחרי הפסיק. מותר להשתמש רק במספר סידורי אחד של מכשיר.

    לדוגמה, אם המשתמש נכנס ל-Windows עם שם המשתמש jsmith, מזינים un:jsmith. כדי להגביל את המשתמש לכניסה למכשיר ספציפי עם המספר הסידורי 123456, מזינים un:jsmith,sn:123456.

  6. לוחצים על שמירה.

כדי לעדכן משתמשים בכמות גדולה, אפשר להוסיף ערכי מאפיינים באמצעות אחת מהשיטות הבאות:

השלב הבא: התקנת GCPW

פועלים לפי ההוראות במאמר התקנת Google Credential Provider ל-Windows.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.