Instalar o Provedor de credenciais do Google para Windows

Como administrador, você pode configurar o Provedor de credenciais do Google para Windows (GCPW) para permitir que os usuários façam login em um dispositivo Windows 10 ou 11 com a Conta do Google que usam no trabalho ou na escola. Nos dispositivos da empresa, você ou outros profissionais de TI da sua organização configuram o GCPW. Em dispositivos pessoais em que o usuário tem privilégios de administrador, ele pode instalar o GCPW.

Requisitos

Requisitos de licença

  • GCPW (independente): Edições compatíveis com este recurso: Frontline Starter, Frontline Standard e Frontline Plus; Business Starter, Business Standard e Business Plus; Enterprise Standard e Enterprise Plus; Education Fundamentals, Education Standard, Education Plus e Endpoint Education Upgrade; Essentials, Enterprise Essentials e Enterprise Essentials Plus; Nonprofits; G Suite Basic e G Suite Business; Cloud Identity Free e Cloud Identity Premium. Comparar sua edição
  • GCPW com gerenciamento de dispositivos Windows: Edições que têm esse recurso: Frontline Starter, Frontline Standard e Frontline Plus; Business Plus; Enterprise Standard e Enterprise Plus; Education Standard, Education Plus e Endpoint Education Upgrade; Enterprise Essentials e Enterprise Essentials Plus; Cloud Identity Premium. Compare sua edição

Requisitos do sistema

  • Windows 10 ou 11 Pro, Pro for Workstations, Enterprise ou Education (somente versões de 32 e 64 bits) Dispositivos com processadores ARM não são compatíveis.
  • Navegador Chrome versão 81 ou posterior (versão estável), instalado com privilégios de administrador.
  • Espaço disponível em disco para o ChromeOS (100 MB) e o GCPW (3 MB).
  • Ter privilégios de administrador para executar o instalador ou usar ferramentas de implantação de software para implantá-lo no dispositivo.
  • O GCPW não é compatível com provedores terceirizados de gerenciamento de dispositivos móveis.

Antes de começar: prepare-se para a implantação

  1. Prepare-se para instalar o GCPW e o navegador Chrome nos dispositivos, caso você ainda não tenha feito isso.
  2. Se você planeja usar o Chrome Enterprise Core, configure-o antes de instalar o GCPW. Saiba mais em Configurar o Chrome Enterprise Core.

Etapa 1: fazer o download do GCPW

As etapas a seguir descrevem como configurar o GCPW manualmente. Também é possível usar uma ferramenta de App Distribution ou um script do PowerShell da Microsoft para distribuir e instalar o GCPW. Para saber mais detalhes, veja o exemplo de script do PowerShell.

  1. No Google Admin Console, acesse Menu e depois Dispositivos e depois Dispositivos móveis e endpoints e depois Configurações e depois Windows.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Clique em Configuração do Provedor de credenciais do Google para Windows (GCPW) e depois Faça o download do GCPW.
  3. Faça o download do arquivo de instalação do GCPW de 64 ou 32 bits e distribua-o nos dispositivos.

Etapa 2: definir os domínios permitidos do GCPW e as configurações opcionais

Use o método de configuração que atende às suas metas:

  • Para aplicar as mesmas configurações a todos os dispositivos Windows na sua organização, a maneira mais fácil é usar o Admin Console.
  • Para aplicar configurações diferentes a dispositivos diferentes, deixe as configurações do Admin Console como Não configuradas e edite as configurações do registro em cada dispositivo.

Observação:as configurações do Admin Console substituem as do registro se ambas estiverem definidas.

Para usar o GCPW, você precisa configurar domínios permitidos. Para fazer isso no Admin Console, o dispositivo precisa ter um token de inscrição. Existem várias formas de configurar um token:

  • Se você tiver feito login do GCPW no Admin Console, o arquivo de instalação configura o token automaticamente.
  • Se você já definiu tokens de inscrição para o Chrome Enterprise Core, também poderá usar esses tokens para gerenciar as configurações do GCPW no Admin Console.
  • Se você tiver salvo o GCPW da página de download clássica (https://tools.google.com/dlpage/gcpw/), o arquivo de instalação não inclui um token. Sem o token, não é possível mudar os domínios permitidos no Admin Console, mas você pode editar as configurações em Dispositivos e depois Dispositivos móveis e endpoints e depois Configurações e depois Configurações do Windows e depois Configurações do GCPW. Se necessário, defina o token do GCPW nos dispositivos.

Editar as configurações no Admin Console

Antes de começar:se você precisar criar um departamento ou equipe para essa configuração, acesse Adicionar uma unidade organizacional.

  1. No Google Admin Console, acesse Menu e depois Dispositivos e depois Dispositivos móveis e endpoints e depois Configurações e depois Windows.

    Para realizar essa tarefa, você precisa fazer login como superadmin.

  2. Clique em Configuração do Provedor de credenciais do Google para Windows (GCPW) e depois Domínios permitidos.
  3. Digite os domínios que podem fazer login com o GCPW. Se você não adicionar nenhum, os usuários não poderão fazer login com o GCPW.
  4. Clique em Salvar. Pode levar até uma hora para os domínios permitidos serem sincronizados com os dispositivos.

    A opção "Domínios permitidos" é a única configuração obrigatória. Para definir outras configurações do GCPW, veja as próximas etapas.

  5. Na parte superior da página, na navegação estrutural, clique em Configurações do Windows.
  6. Clique em Configurações do GCPW.
  7. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
  8. Clique em qualquer uma das seguintes configurações e atualize-as conforme necessário:
    Configuração Descrição e configuração
    Atualizar automaticamente o GCPW

    Para que as novas versões do GCPW sejam instaladas automaticamente em dispositivos Windows, marque a caixa Atualizar o GCPW automaticamente (marcada por padrão).

    Para permitir atualizações apenas até uma versão específica, marque a caixa Impedir atualizações após uma versão específica e insira a última versão permitida. Use essa opção se quiser testar a versão mais recente antes de implantá-la para todos os usuários.

    Observação:é necessário atualizar essa configuração ao aprovar versões para que os usuários não sejam impedidos de receber novos recursos e atualizações de segurança. Se você inserir uma versão anterior à versão instalada em um dispositivo, o GCPW não será revertido para ela.

    Para desativar as atualizações automáticas do GCPW (não recomendado), desmarque a caixa Atualizar automaticamente o GCPW.
    Gerenciar várias contas

    Para permitir que mais de uma conta do Google Workspace faça login em um dispositivo por meio do GCPW, selecione Ativado. Se você usa o gerenciamento de dispositivos Windows, só será possível inscrever um usuário, mesmo que várias contas tenham permissão para usar o GCPW.

    Para permitir que apenas uma conta do Google Workspace faça login em um dispositivo por meio do GCPW, selecione Desativado.

    Se a opção Não configurado estiver selecionada, mais de uma conta do Google Workspace poderá fazer login em um dispositivo, a menos que a configuração de registro enable_multi_user_login esteja definida como 0 no dispositivo.
    Registrar no gerenciamento de dispositivos

    Caso sua organização use o gerenciamento de dispositivos Windows, será possível registrar-se automaticamente quando um usuário fizer login pela primeira vez no GCPW.

    Se a caixa Registrar automaticamente no gerenciamento de dispositivos não estiver marcada e sua organização usar o gerenciamento de dispositivos Windows, você precisará registrar os dispositivos manualmente, a menos que defina a chave de registro enable_dm_enrollment como 1 no dispositivo.
    Acesso off-line

    Para limitar quanto tempo os usuários têm permissão para fazer login nos dispositivos usando o GCPW off-line, altere o valor para Ativado e defina o número de dias.

    Quando o limite expirar, o usuário só poderá fazer login no dispositivo quando se conectar à Internet.

    Se a política for definida como Não configurada, o usuário poderá fazer login off-line por tempo indeterminado, a menos que a configuração de registro validity_period_in_days esteja definida no dispositivo.
  9. Clique em Salvar. Também é possível clicar em Substituir em uma unidade organizacional.

    Para restaurar depois o valor herdado, clique em Herdar.

Como as configurações do GCPW são sincronizadas com os dispositivos a cada hora, esse é o intervalo máximo de tempo até que as configurações sejam aplicadas e os usuários poderem fazer login no GCPW.

Configurar o GCPW com as configurações de registro do dispositivo

Se você não gerenciar o GCPW com as configurações no Admin Console ou quiser definir valores não configurados no Admin Console, poderá fazer isso no registro de cada dispositivo.

As instruções a seguir descrevem como configurar chaves de registro manualmente, mas você ou um usuário com privilégios de administrador também podem configurá-las com um script do PowerShell.

Observação: se você configurar o GCPW no Admin Console e no registro de um dispositivo, as configurações do Admin Console substituirão as do registro.

  1. Configure a chave de registro obrigatória para que os usuários nos domínios especificados possam fazer login com o GCPW e outras chaves de registro necessárias para sua organização.
    Configuração Comportamento padrão e configuração manual

    Obrigatório: especifique os domínios de onde os usuários podem fazer login com o GCPW.

    Observação:os usuários não podem fazer login com o GCPW até que essa chave de registro seja configurada.

    Padrão: o login com o GCPW não é permitido para nenhum domínio

    Configuração

    1. No menu "Start" do Windows, clique em Run.
    2. Na caixa "Executar", digite regedit.
    3. No Editor do Registro, acesse HKEY_LOCAL_MACHINE\Software\Google, clique com o botão direito do mouse em Google e clique em Novo e depois Chave para criar uma pasta.
    4. Nomeie a pasta como GCPW.
    5. Clique com o botão direito do mouse na pasta GCPW e em New e depois String Value.
    6. Para o nome, insira domains_allowed_to_login.
    7. Clique duas vezes no nome e, na caixa Value data, digite uma lista separada por vírgulas de nomes de domínio permitidos, como example.com, example.org, example.net.
    8. Clique em OK.
    Desative o registro automático no gerenciamento de dispositivos Windows

    Padrão: 1 (registro automático dos dispositivos)

    Configuração

    1. No Editor do Registro, clique com o botão direito do mouse na pasta GCPW e em Novo e depois DWORD.
    2. Para o nome, insira enable_dm_enrollment.
    3. Clique duas vezes no nome e, na caixa Value data, digite 0. Se você quiser redefinir a chave para permitir o registro automático, altere o valor para 1.
    4. Clique em OK.
    Exija que os usuários façam login on-line depois que o dispositivo estiver off-line em um horário definido

    Padrão:sem valor (o login on-line não é obrigatório)

    Configuração

    1. No Editor do Registro, clique com o botão direito do mouse na pasta GCPW e em Novo e depois DWORD.
    2. Para o nome, insira validity_period_in_days.
    3. Clique duas vezes no nome e, na caixa Value data, digite o número de dias entre os logins on-line do GCPW.

      Por exemplo, se você digitar 5, o usuário precisará fazer login on-line depois que o dispositivo ficar off-line por 5 dias. Se você digitar 0, o usuário precisará fazer login on-line imediatamente depois que o dispositivo for desconectado da Internet.

    4. Clique em OK.
    Permita que apenas um usuário faça login no dispositivo com uma Conta do Google

    Padrão: vários usuários podem fazer login em um dispositivo com a Conta do Google. Se você usa o gerenciamento de dispositivos Windows, só será possível inscrever um usuário, mesmo que várias contas tenham permissão para usar o GCPW.

    Configuração

    1. No Editor do Registro, clique com o botão direito do mouse na pasta GCPW e em Novo e depois DWORD.
    2. Para o nome, insira enable_multi_user_login.
    3. Clique duas vezes no nome e, na caixa Value data, digite 0. Se você quiser redefinir a chave para permitir várias contas automáticas no dispositivo, altere o valor para 1.
    4. Clique em OK.
    Permite que o usuário faça login com o GCPW pela primeira vez com o perfil local atual do Windows, sem clicar em Adicionar conta de trabalho

    Padrão:o login do GCPW não usa o perfil local atual. Os usuários precisam clicar em Add Work Account no primeiro login.

    Configuração

    1. No Editor do Registro, clique com o botão direito do mouse na pasta GCPW e em New e depois Key.
    2. Nomeie a chave como Users.
    3. Clique com o botão direito do mouse na pasta Users e em New e depois Key.
    4. Nomeie a chave com o SID (identificador de segurança) da conta do Windows do usuário. Para encontrar o SID de um usuário, consulte a documentação da Microsoft.
    5. Clique com o botão direito do mouse na pasta SID e em Novo e depois Valor da string.
    6. Para o nome, insira email.
    7. Clique duas vezes no nome e, na caixa Value data, digite a conta de trabalho que você quer associar à conta local do Windows. Use o endereço de e-mail completo do usuário, como usuario@sua-empresa.com.
    8. Clique em OK.
    Defina um novo nome de conta do Windows no GCPW que inclua apenas a parte do endereço de e-mail do trabalho ou da escola do usuário.

    Padrão: quando o GCPW cria um perfil do Windows para o usuário no primeiro login (você não associa Contas do Google a perfis atuais do Windows ou não existe um perfil do Windows), o nome da conta é gerado com o endereço de e-mail do usuário no formato nomedeusuario_dominio.

    Configuração

    1. No Editor do Registro, clique com o botão direito do mouse na pasta GCPW e em Novo e depois DWORD.
    2. Para o nome, insira use_shorter_account_name.
    3. Clique duas vezes no nome e, na caixa Value data, digite "1".
    4. Clique em OK.
  2. Reinicie o dispositivo.

Etapa 3: instalar o GCPW

Você pode instalar o GCPW de várias formas:

  • É possível fazer a instalação manualmente, como descrito nesta seção.
  • Também é possível usar o script do PowerShell. Para saber mais detalhes, veja o exemplo de script do PowerShell.
  • Outra alternativa é fazer a instalação com uma ferramenta de distribuição de apps de terceiros ou como parte de uma imagem de sistema de PC.

Para instalar o GCPW manualmente

  1. No dispositivo, execute o instalador. Clique duas vezes no arquivo de instalação ou execute-o no prompt de comando:

    1. Abra o prompt de comando.
    2. Para instalar o cliente de 64 bits, execute gcpwstandaloneenterprise64.exe como administrador. Para instalar o cliente de 32 bits, execute gcpwstandaloneenterprise32.exe como administrador. Para executar o instalador no modo silencioso, inclua os argumentos /silent /install.

    A instalação cria quatro arquivos:

    • C:\Program Files\Google\CredentialProvider<i>version number\Gaia.dll
    • C:\Program Files\Google\CredentialProvider<i>número da versão\gcp_setup.exe
    • C:\Program Files\Google\CredentialProvider<i>version number\gcp_eventlog_provider.dll
    • C:\Program Files\Google\CredentialProvider<i>número da versão\extension\gcpw_extension.exe

  2. (Opcional) Para ajudar o Google a melhorar o GCPW, no dispositivo, você pode ativar o Error Reporting automático para o GCPW.

Etapa 4: gerenciar dispositivos do GCPW

Experiência do usuário

Gerenciamento de administradores

  • Você pode analisar os detalhes do dispositivo no Admin Console depois que os usuários fizerem login pela primeira vez.
  • Se necessário, redefina a senha do usuário no Admin Console. Se você exigir uma redefinição de senha no Microsoft Active Directory ou em outra ferramenta, o usuário precisará atualizar a senha do Windows e a senha da Conta do Google para que elas sejam iguais. Se os usuários que não tiverem permissão para atualizar a própria senha, como é o caso dos estudantes, eles não poderão acessar a conta.

Configurar o GCPW com um script do PowerShell

É possível usar um script do PowerShell para fazer o download do GCPW, instalá-lo e, se quiser, definir chaves de registro. Recomendamos que você use o Admin Console para gerenciar as configurações do GCPW.

Observação:o Google não oferece suporte para o uso de exemplos de script. É preciso ter experiência com scripts do PowerShell antes de usar o script de exemplo.

Script de exemplo

Esse script faz o download do GCPW no site público clássico (sem token específico da organização incluído), instala o recurso e configura a chave de registro necessária que restringe os logins de dispositivos a contas em domínios específicos. Para usar o script, copie-o para um editor de texto e digite os domínios permitidos na linha 11. Se você quiser gerenciar as configurações do GCPW no Admin Console, acesse o token no Admin Console e use o script para configurar uma chave de registro com o token.

<# This script downloads Google Credential Provider for Windows from
https://tools.google.com/dlpage/gcpw/, then installs and configures it.
Windows administrator access is required to use the script. #>

<# Set the following key to the domains you want to allow users to sign in from.

For example:
$domainsAllowedToLogin = "solarmora.com,altostrat.com"
#>

$domainsAllowedToLogin = ""

Add-Type -AssemblyName System.Drawing
Add-Type -AssemblyName PresentationFramework

<# Check if one or more domains are set #>
if ($domainsAllowedToLogin.Equals('')) {
    $msgResult = [System.Windows.MessageBox]::Show('The list of domains cannot be empty! Please edit this script.', 'GCPW', 'OK', 'Error')
    exit 5
}

function Is-Admin() {
    $admin = [bool](([System.Security.Principal.WindowsIdentity]::GetCurrent()).groups -match 'S-1-5-32-544')
    return $admin
}

<# Check if the current user is an admin and exit if they aren't. #>
if (-not (Is-Admin)) {
    $result = [System.Windows.MessageBox]::Show('Please run as administrator!', 'GCPW', 'OK', 'Error')
    exit 5
}

<# Choose the GCPW file to download. 32-bit and 64-bit versions have different names #>
$gcpwFileName = 'gcpwstandaloneenterprise.msi'
if ([Environment]::Is64BitOperatingSystem) {
    $gcpwFileName = 'gcpwstandaloneenterprise64.msi'
}

<# Download the GCPW installer. #>
$gcpwUrlPrefix = 'https://dl.google.com/credentialprovider/'
$gcpwUri = $gcpwUrlPrefix + $gcpwFileName
Write-Host 'Downloading GCPW from' $gcpwUri
Invoke-WebRequest -Uri $gcpwUri -OutFile $gcpwFileName

<# Run the GCPW installer and wait for the installation to finish #>
$arguments = "/i `"$gcpwFileName`""
$installProcess = (Start-Process msiexec.exe -ArgumentList $arguments -PassThru -Wait)

<# Check if installation was successful #>
if ($installProcess.ExitCode -ne 0) {
    $result = [System.Windows.MessageBox]::Show('Installation failed!', 'GCPW', 'OK', 'Error')
    exit $installProcess.ExitCode
}
else {
    $result = [System.Windows.MessageBox]::Show('Installation completed successfully!', 'GCPW', 'OK', 'Info')
}

<# Set the required registry key with the allowed domains #>
$registryPath = 'HKEY_LOCAL_MACHINE\Software\Google\GCPW'
$name = 'domains_allowed_to_login'
[microsoft.win32.registry]::SetValue($registryPath, $name, $domainsAllowedToLogin)

$domains = Get-ItemPropertyValue HKLM:\Software\Google\GCPW -Name $name

if ($domains -eq $domainsAllowedToLogin) {
    $msgResult = [System.Windows.MessageBox]::Show('Configuration completed successfully!', 'GCPW', 'OK', 'Info')
}
else {
    $msgResult = [System.Windows.MessageBox]::Show('Could not write to registry. Configuration was not completed.', 'GCPW', 'OK', 'Error')

}

Desinstalar o Provedor de credenciais do Google para Windows


Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais estão associados.