Bevor Sie den Google-Anmeldeinformationsanbieter für Windows (Google Credential Provider for Windows, GCPW) auf Geräten installieren, müssen Sie Folgendes tun:
- Legen Sie fest, wie Passwörter zwischen Google und Windows synchronisiert werden.
- Supportteam Zugriff auf Geräte gewähren
- Legen Sie fest, wie Sie mit vorhandenen Windows-Profilen umgehen möchten.
Tipp:GCPW unterstützt die 2‑Faktor-Authentifizierung, einschließlich USB-Sicherheitsschlüsseln. Weitere Informationen finden Sie im Hilfeartikel Ihr Unternehmen mit der Bestätigung in zwei Schritten schützen.
Nachdem Sie diese vorläufigen Einrichtungsschritte abgeschlossen haben, können Sie GCPW auf Windows-Geräten installieren.
Schritt 1: Eine Strategie für die Passwortverwaltung wählen
Wenn Sie GCPW auf einem Windows 10- oder 11-Gerät installieren, meldet sich der Nutzer mit dem Passwort seines Google-Kontos an. GCPW meldet den Nutzer dann automatisch in seinem Windows-Profil und im Chrome-Browser an. Damit diese automatische Anmeldung funktioniert, müssen die Passwörter für das Google-Konto und für Windows synchron bleiben.
Sie können Passwörter auf zwei Arten synchronisieren: Entweder über Google (empfohlen) oder über ein Synchronisierungstool, über das Sie Passwortaktualisierungen von Active Directory, Microsoft Entra ID oder anderen Tools von Drittanbietern an Google senden.
Bei beiden Ansätzen verwalten Nutzer nur das Google-Passwort. Sie können ihr Passwort nicht über den Bildschirm Strg+Alt+Entf auf ihrem Gerät zurücksetzen, da diese Funktion von GCPW blockiert wird.
Wenn einige Nutzer, z. B. Schüler oder Studenten, ihr eigenes Passwort nicht verwalten dürfen, müssen Sie das Passwort des Nutzers in der Admin-Konsole zurücksetzen und aktualisieren.
Admin-Konsole für die Passwortverwaltung
Empfohlen, wenn Sie lokale Windows-Profile mit Google-Konten verknüpfen
Wenn Sie Passwörter über die Admin-Konsole verwalten und Nutzer ihre Passwörter in ihrem Google-Konto ändern, ist keine Aktion erforderlich. GCPW synchronisiert das Passwort des Google-Kontos automatisch mit dem Windows-Passwort. Die Synchronisierung erfolgt, wenn sie sich mit dem neuen Passwort auf ihrem Gerät anmelden, während es mit dem Internet verbunden ist.
Hinweis:
- Wenn Nutzer Windows-Profile haben, die mit Microsoft-Konten wie @outlook.com und hotmail.com verknüpft sind, kann GCPW Passwörter nicht zwischen dem Microsoft-Konto und dem Google-Konto synchronisieren. Wenn ein Nutzer sein Microsoft-Kontopasswort ändert, muss er sein Google-Kontopasswort manuell ändern. Falls er das nicht tut, kommt es zu Fehlern bei der Passwortsynchronisierung.
- Wenn Nutzer Windows-Profile haben, die auf Active Directory basieren, kann die Passwortsynchronisierung über diese Methode möglicherweise nicht erfolgen, wenn das Gerät keine Verbindung zum AD-Server herstellen kann. Wir empfehlen daher, stattdessen die folgende Methode zu nutzen.
Active Directory, Entra ID oder Tools von Drittanbietern für die Passwortverwaltung
Empfohlen, wenn Sie über AD verwaltete Windows-Profile mit Google-Konten verknüpfen
Wenn Sie Active Directory, Entra ID oder andere Tools zum Verwalten von Passwörtern auf Windows-Geräten verwenden, synchronisieren Sie die Passwörter für Google-Konten und Windows-Passwörter mit G Suite Password Sync (GSPS) oder einem anderen Tool.
Hinweis:Bei diesem Ansatz sollten die Nutzer ihre Passwörter weiterhin in ihrem Google-Konto verwalten. Wenn Sie einen Nutzer auffordern müssen, sein Passwort zurückzusetzen, empfehlen wir, die Google Admin-Konsole und nicht AD oder andere Tools zu verwenden. Sie können weiterhin AD oder andere Tools verwenden, aber der Nutzer muss sein Microsoft-Passwort und dann sein Google-Passwort zurücksetzen.
Wenn einige Nutzer ihre eigenen Passwörter nicht ändern dürfen, müssen Sie ihre Passwörter in der Admin-Konsole zurücksetzen. Wenn Sie ihr Passwort in AD oder anderen Tools zurücksetzen, erhalten Nutzer keine Fehlermeldung vom Typ „Falsches Passwort“, da sie das Passwort für ihr Google-Konto nicht ändern können.
Schritt 2: Sicherstellen, dass die Passwortanforderungen kompatibel sind
Passwortkomplexitätsanforderungen für die Google-Konten der Nutzer festlegen, die mit den Passwortanforderungen für Active Directory oder Windows übereinstimmen oder strenger sind. Wenn die Google-Passwortanforderungen weniger streng sind, kann ein Nutzer sein Passwort in ein Passwort ändern, das die Windows-Passwortanforderungen nicht erfüllt. Der Nutzer kann erst wieder auf sein Windows-Konto zugreifen, wenn er sein Google-Passwort noch einmal ändert, damit es den Windows-Passwortanforderungen entspricht.
Schritt 3: Verwaltung der GCPW-Einstellungen festlegen
Wenn Sie GCPW einrichten, können sich Nutzer erst dann über GCPW anmelden, wenn Sie festgelegt haben, welche Domains für die Anmeldung zulässig sind. Sie können auch die automatische Registrierung in der Windows-Geräteverwaltung deaktivieren, automatische Updates verwalten und nach einer bestimmten Zeit eine Onlineanmeldung erzwingen. Sie können diese Einstellungen in der Admin-Konsole oder in den Registrierungseinstellungen auf den einzelnen Geräten verwalten.
- Admin-Konsole: Verwenden Sie diesen Ansatz, wenn alle Nutzer in Ihrer Organisation dieselben zulässigen Domains haben sollen. Sie können weitere Optionen nach Organisationseinheit festlegen. So können Sie überprüfen, wie GCPW eingerichtet ist. Außerdem können Sie Einstellungen effizienter ändern, da sie automatisch auf alle Geräte übertragen werden.
- Registry-Einstellungen: Verwenden Sie diese Methode, wenn Sie unterschiedliche Domains für verschiedene Geräte zulassen möchten. Sie können in der Admin-Konsole nicht nachsehen, wie Geräte eingerichtet sind. Sie müssen also Ihre eigenen Aufzeichnungen führen. Wenn Sie eine Einstellung aktualisieren oder hinzufügen müssen, müssen Sie jedes Gerät aktualisieren.
Schritt 4: Google-Konten von Nutzern mit vorhandenen Windows-Profilen verknüpfen
Wenn auf dem Windows-Gerät bereits ein Windows-Profil für das Arbeitskonto eines Nutzers eingerichtet ist, können Sie GCPW so einrichten, dass das vorhandene Profil mit seinem Google-Konto verknüpft wird.
Wenn Sie das Windows-Profil nicht mit dem Google-Konto verknüpfen, erstellt GCPW ein neues Windows-Profil für die Google-Anmeldung. Nutzer mit lokalen Profilen können sich weiterhin im anderen Profil anmelden, AD-Nutzer jedoch nicht. Informationen dazu, wie sich Nutzer mit GCPW in vorhandenen Windows-Profilen anmelden
Google-Konten mit vorhandenen Windows-Profilen verknüpfen
Schritt 5: Bei Verwendung der Windows-Geräteverwaltung dem Supportteam Zugriff auf die Geräte gewähren
Statten Sie Ihre Supportteams (Active Directory-Nutzer, Active Directory-Gruppen und lokale Nutzer) mit den nötigen lokalen Administratorberechtigungen aus. Weitere Informationen finden Sie unter Kontoeinstellungen für Windows 10- oder Windows 11-Geräte verwalten.
Schritt 6: Bei Verwendung der Windows-Geräteverwaltung die automatische Registrierung planen
Wenn Sie GCPW automatisch bereitstellen, können Sie diesen Schritt überspringen.
Standardmäßig registriert GCPW den ersten Nutzer, der sich über GCPW auf dem Gerät anmeldet, automatisch in der Windows-Geräteverwaltung, sofern die Windows-Geräteverwaltung für diesen Nutzer aktiviert ist. Wenn Ihre Organisation Software manuell bereitstellt, ist die Person, die das Gerät einrichtet, möglicherweise nicht der Nutzer, den Sie mit der Windows-Gerätemanagement verwalten möchten. Wenn sich die Person, die das Gerät einrichtet, über GCPW anmeldet, kann es sein, dass sie anstelle des vorgesehenen Nutzers registriert wird. Aufgrund von Einschränkungen bei der Microsoft Windows-Verwaltung kann nur ein Nutzer pro Gerät für die Windows-Geräteverwaltung registriert werden. Die Einstellungen des vorgesehenen Nutzers werden also nicht angewendet, wenn die Einrichtungsperson bereits registriert ist.
Du hast folgende Möglichkeiten, die automatische Registrierung für die Person, die das Gerät einrichtet, zu verwalten oder zu vermeiden:
- Wenn die Person, die das Gerät einrichtet, ein lokales Administratorkonto verwendet, anstatt sich mit ihrem Google-Konto anzumelden, wird sie nicht in der Windows-Geräteverwaltung registriert.
- Wenn sich die Person, die das Gerät einrichtet, über GCPW anmeldet (mit einem privilegierten Konto oder ihrem eigenen Arbeitskonto), um Geräte einzurichten, können Sie die automatische Registrierung für die Organisationseinheit mit diesen Konten deaktivieren.
- Wenn Sie zulassen, dass die Person, die das Gerät einrichtet, automatisch registriert wird, können Sie die Registrierung dieses Nutzers aufheben, bevor Sie das Gerät dem vorgesehenen Nutzer geben. Weitere Informationen
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.