שאלות נפוצות על GCPW

לא. ספק האישורים של Google ל-Windows תומך רק ב-Google כספק זהויות.

כן. אתם יכולים לקבוע כמה זמן משתמשים יכולים להיכנס לחשבון במצב אופליין אחרי הכניסה האחרונה שלהם לחשבון במצב אונליין:

• אם אתם מנהלים את GCPW במסוף Admin, עוברים להגדרה גישה במצב אופליין, בוחרים באפשרות מופעל ומזינים את מספר הימים. כך עושים זאת
• אם אתם מנהלים את GCPW באמצעות מפתחות רישום, צריך להגדיר את מפתח הרישום validity_period_in_days עם מספר הימים. למידע נוסף

כן, אם יש תמיכה בכך ב-Google Workspace. אפשר להגדיר את אורך הסשן של GCPW במסוף Admin באמצעות הגדרת סשן ב-Google. למידע נוסף

הערה: ההגדרה שליטה בסשן ב-Google חלה על GCPW וגם על שירותי הליבה של Google Workspace, כמו Gmail בדפדפן. אי אפשר להגדיר אורכי סשן שונים לשירותים שונים.

כן. ‫GCPW תומך בשיטות אימות דו-שלבי כמו מפתחות אבטחה ב-USB, הנחיות של Google, מאמת החשבונות של Google וקודי גיבוי. פרטים נוספים מופיעים במאמר הגנה על העסק באמצעות אימות דו-שלבי.

לא. GCPW לא תומך בכניסה לחשבון ללא סיסמה. כדי ללמוד איך לאפשר למשתמשים לדלג על סיסמאות, אפשר לעבור אל המשתמשים יכולים לדלג על סיסמאות בכניסה לחשבון.

כן, אפשר להשבית את העדכונים האוטומטיים או לדחות אותם.

במסוף Admin (מומלץ)

במסוף Admin אפשר להשבית עדכונים, אבל מומלץ להשבית עדכונים אחרי גרסה מסוימת. ההגדרה הזו מאפשרת לכם לבדוק גרסאות חדשות בסביבת בדיקה לפני שהמשתמשים מקבלים אותן, אבל עדיין ליהנות מהנוחות של עדכונים אוטומטיים. כך עושים זאת

באמצעות Google Update ומדיניות קבוצתית

אם אתם לא מנהלים את ההגדרות של GCPW במסוף Admin והמכשירים מצורפים לדומיין AD, אתם יכולים להשתמש בעורך ניהול מדיניות קבוצתית כדי לאכוף את ההגדרות של GCPW ב-Google Update. בשיטה הזו אפשר רק לאשר או לחסום עדכונים. אי אפשר להגדיר גרסה עדכנית מותרת.

קודם כול, מגדירים תבנית ניהול כדי להתקין ולהגדיר מדיניות לעדכון של Google:

1. מורידים ומחלצים את תבנית הניהול מבוססת ה-XML‏ (ADMX).
2. פותחים את התיקייה GoogleUpdateAdmx.
3. מעתיקים את google.admx ואת GoogleUpdate.admx לתיקיית הגדרות המדיניות, כמו C:\Windows\PolicyDefinitions.
4. ב-GoogleUpdateAdmx, פותחים את התיקייה הספציפית לאזור, כמו en-US או es-ES, ומעתיקים את הקבצים google.adml ו-GoogleUpdate.adml לתיקייה המתאימה לאזור בתיקייה Policy Definitions, כמו C:\Windows\PolicyDefinitions\en-US.
5. פותחים את אפליקציית Group Policy.
6. עוברים אל Computer Configuration (הגדרת המחשב) Policies (מדיניות) Administrative Template (תבנית ניהול) Google Google Update (עדכון Google) ומוודאים שהתבנית נטענה בצורה תקינה.

לאחר מכן, מגדירים את המדיניות:

1. במדיניות קבוצתית, עוברים אל Computer Configuration (הגדרת מחשב) Google Google Update (עדכון Google) Applications (אפליקציות) Google Credential Provider for Windows (GCPW) (ספק אישורים של Google ל-Windows).
2. פותחים את Update policy override (ביטול מדיניות עדכון) ומפעילים אותה.
3. לוחצים על אפשרויות ובוחרים באפשרות העדכונים מושבתים.

   לחלופין, כדי להפעיל עדכונים, בוחרים באפשרות הרשאת עדכונים (מומלץ).

כדי להשתמש ב-GCPW בשרת Proxy, צריך לאפשר את שמות המארחים הבאים בשרת ה-Proxy. כדי לדעת איך עושים את זה, צריך לפנות לספק ה-Proxy.

accounts.google.com:443
accounts.youtube.com:443
android.clients.google.com:443
clients2.google.com:443
clients2.googleusercontent.com:443
clients4.google.com:443
clientservices.googleapis.com:443
deviceenrollmentforwindows.googleapis.com:443
devicemanagementforwindows.googleapis.com:443
devicepasswordescrowforwindows-pa.googleapis.com:443
firebaseperusertopics-pa.googleapis.com:443
fonts.gstatic.com:443
gcpw-pa.googleapis.com:443
lh3.googleusercontent.com:443
m.google.com:443
mtalk.google.com:5228
optimizationguide-pa.googleapis.com:443
play.google.com:443
sb-ssl.google.com:443
secureconnect-pa.clients6.google.com:443
securitydomain-pa.googleapis.com:443
ssl.gstatic.com:443
update.googleapis.com:443
www.googleapis.com:443
www.google.com:443