Antes de instalar el Proveedor de credenciales de Google para Windows (GCPW) en los dispositivos, debes hacer lo siguiente:
- Decide cómo se sincronizan las contraseñas entre Google y Windows.
- Otorga acceso a los dispositivos a tu equipo de asistencia al cliente.
- Determina cómo quieres administrar los perfiles de Windows existentes.
Nota: GCPW admite la verificación en 2 pasos (2SV), incluidas las llaves de seguridad USB. Para obtener más información, consulta Protege tu empresa con la verificación en 2 pasos.
Después de completar estos pasos de configuración preliminares, puedes instalar la GCPW en dispositivos con Windows.
Paso 1. Decide una estrategia de administración de contraseñas
Cuando instalas GCPW en un dispositivo con Windows 10 o 11, el usuario accede con la contraseña de su Cuenta de Google. Luego, GCPW hace que el usuario acceda automáticamente a su perfil de Windows y al navegador Chrome. Para que este acceso automático funcione, la contraseña de la Cuenta de Google y la de Windows deben permanecer sincronizadas.
Puedes mantener las contraseñas sincronizadas de dos maneras: usa Google (recomendado) o usa una herramienta de sincronización para enviar actualizaciones de contraseñas desde Active Directory, Microsoft Entra ID o cualquier otra herramienta de terceros a Google.
Con cualquiera de los dos enfoques, los usuarios solo administran la contraseña de Google. No pueden restablecer su contraseña desde la pantalla Ctrl + Alt + Supr de su dispositivo porque GCPW bloquea esa función.
Si algunos usuarios no tienen permiso para administrar su propia contraseña, como los estudiantes, debes restablecer y actualizar la contraseña del usuario en la Consola del administrador.
Consola del administrador de Google para la administración de contraseñas
Se recomienda cuando se asocian perfiles locales de Windows con Cuentas de Google
Si usas la Consola del administrador de Google para administrar las contraseñas y los usuarios cambian sus contraseñas en su Cuenta de Google, no es necesario que realices ninguna acción. La GCPW sincroniza automáticamente la contraseña de la Cuenta de Google con la de Windows. La sincronización se produce cuando acceden a su dispositivo con la contraseña nueva mientras está conectado a Internet.
Nota:
- Si los usuarios tienen perfiles de Windows asociados con cuentas de Microsoft, como @outlook.com y hotmail.com, la GCPW no puede sincronizar las contraseñas entre la cuenta de Microsoft y la Cuenta de Google. Cuando un usuario cambia la contraseña de su cuenta de Microsoft, debe cambiar manualmente la contraseña de su Cuenta de Google. De lo contrario, recibirán errores de sincronización de contraseñas.
- Si los usuarios tienen perfiles de Windows respaldados por AD, es posible que no se realice la sincronización de contraseñas con este método si el dispositivo no se puede conectar al servidor de AD. Te recomendamos que, en su lugar, uses el siguiente método.
Active Directory, Entra ID o herramientas de terceros para la administración de contraseñas
Se recomienda cuando se asocian perfiles de Windows respaldados por AD con Cuentas de Google
Si usas Active Directory, Entra ID o cualquier otra herramienta para administrar contraseñas en dispositivos con Windows, sincroniza las contraseñas de la Cuenta de Google y de Windows con G Suite Password Sync (GSPS) o cualquier otra herramienta.
Nota: Con este enfoque, los usuarios deben seguir administrando sus contraseñas en su Cuenta de Google. Cuando exijas que un usuario restablezca su contraseña, te recomendamos que uses la Consola del administrador de Google, no AD ni otras herramientas. Aún puedes usar AD o alguna otra herramienta, pero el usuario tendrá que restablecer su contraseña de Microsoft y, luego, restablecer su contraseña de Google para que coincidan.
Si algunos usuarios no tienen permitido cambiar sus propias contraseñas, debes restablecerlas en la Consola del administrador. Si restableces su contraseña en AD o en otras herramientas, los usuarios no podrán superar los errores de "Contraseña incorrecta" porque no pueden cambiar la contraseña de su Cuenta de Google.
Paso 2. Haz que los niveles de complejidad de las contraseñas sean compatibles
Establece requisitos de complejidad de contraseñas para las Cuentas de Google de los usuarios que sean iguales o más estrictos que los requisitos de contraseñas de Active Directory o Windows. Si los requisitos de la contraseña de Google son menos estrictos, un usuario puede cambiar su contraseña por una que no cumpla con los requisitos de la contraseña de Windows. No podrán acceder a su cuenta de Windows hasta que vuelvan a cambiar su contraseña de Google para que cumpla con los requisitos de contraseña de Windows.
Paso 3: Decide cómo administrar la configuración de GCPW
Cuando configuras GCPW, los usuarios no pueden acceder a través de GCPW hasta que establezcas qué dominios tienen permitido acceder. También puedes desactivar la inscripción automática en la administración de dispositivos de Windows, administrar las actualizaciones automáticas y exigir el acceso en línea después de un tiempo determinado. Puedes administrar estos parámetros de configuración en la Consola del administrador o en la configuración del registro de cada dispositivo.
- Consola del administrador: Usa este enfoque cuando todos los miembros de tu organización tengan los mismos dominios permitidos. Puedes establecer otras opciones por unidad organizativa. Este enfoque te permite revisar cómo está configurada la GCPW. También te permite cambiar la configuración de manera más eficiente, ya que se envía automáticamente a todos los dispositivos.
- Configuración del registro: Usa este enfoque cuando quieras permitir diferentes dominios para distintos dispositivos. No podrás revisar cómo se configuran los dispositivos desde la Consola del administrador, por lo que deberás mantener tus propios registros. Si necesitas actualizar o agregar un parámetro de configuración, debes actualizar cada dispositivo.
Paso 4: Asocia las Cuentas de Google de los usuarios con los perfiles de Windows existentes
Si el dispositivo con Windows ya tiene un perfil de Windows configurado para la cuenta laboral de un usuario, puedes configurar la GCPW para asociar el perfil existente con su Cuenta de Google.
Si no asocias el perfil de Windows con la Cuenta de Google, la GCPW creará un perfil de Windows nuevo para el acceso con Google. Los usuarios con perfiles locales aún pueden acceder al otro perfil, pero los usuarios de AD no podrán acceder al otro perfil. Obtén más información sobre cómo los usuarios acceden a perfiles de Windows existentes con la GCPW.
Obtén información para asociar Cuentas de Google con perfiles de Windows existentes.
Paso 5: Si usas la administración de dispositivos con Windows, otorga acceso a los dispositivos a tu equipo de asistencia
Asegúrate de que tus equipos de asistencia (usuarios de Active Directory, grupos de Active Directory y usuarios locales) obtengan los privilegios de administrador locales correctos. Para obtener más información, consulta Administra la configuración de la cuenta para dispositivos con Windows 10 u 11.
Paso 6: Si usas la administración de dispositivos de Windows, planifica la inscripción automática
Si implementas la GCPW automáticamente, puedes omitir este paso.
De forma predeterminada, el GCPW inscribe automáticamente al primer usuario que accede al dispositivo a través del GCPW en la administración de dispositivos con Windows (cuando la administración de dispositivos con Windows está activada para ese usuario). Si tu organización implementa software de forma manual, es posible que la persona que configura el dispositivo no sea el usuario que quieres administrar con la administración de dispositivos de Windows. Si la persona que configura el dispositivo accede a través de GCPW, se puede inscribir en lugar del usuario previsto. Debido a las limitaciones de administración de Microsoft Windows, solo se puede inscribir un usuario por dispositivo en la administración de dispositivos Windows, por lo que no se aplica la configuración del usuario previsto si la persona que realiza la configuración ya está inscrita.
Puedes administrar o evitar la inscripción automática de la persona que realiza la configuración de las siguientes maneras:
- Si la persona que realiza la configuración usa una cuenta de administrador local en lugar de acceder con su Cuenta de Google, no se inscribirá en la administración de dispositivos de Windows.
- Si la persona que realiza la configuración accede a través de GCPW (con una cuenta con privilegios o su propia cuenta de trabajo para configurar dispositivos), puedes desactivar la inscripción automática para la unidad organizativa con esas cuentas.
- Si permites que la persona que configura el dispositivo se inscriba automáticamente, puedes anular la inscripción de ese usuario antes de entregarle el dispositivo al usuario previsto. Aquí puedes ver cómo hacerlo.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.