デバイスに Windows 用 Google 認証情報プロバイダ（GCPW）をインストールする前に、次のことを行う必要があります。
- Google と Windows 間でパスワードを同期する方法を決定します。
- サポートチームにデバイスへのアクセス権を付与します。
- 既存の Windows プロファイルの処理方法を決定します。
ヒント: GCPW は、USB セキュリティ キーを含む 2 段階認証プロセス（2SV）をサポートしています。詳しくは、2 段階認証プロセスでビジネスを保護するをご覧ください。
これらの事前設定の手順を完了すると、Windows デバイスに GCPW をインストールできます。
ステップ 1. パスワード管理方法を決定する
GCPW がインストールされた Windows 10 または 11 デバイスにユーザーが Google アカウントのパスワードでログインすると、GCPW により自動的に Windows プロファイルと Chrome ブラウザへのログインが行われます。この自動ログインを実現するには、Google アカウントのパスワードと Windows のパスワードを同期させる必要があります。
パスワードの同期を維持するには、Google を使用する方法（推奨）と、同期ツールを使用して Active Directory、Microsoft Entra ID、その他のサードパーティ製ツールから Google にパスワードの更新をプッシュする方法の 2 つがあります。
どちらの場合も、ユーザーは Google のパスワードのみを管理できます。GCPW がこの機能をブロックしているため、デバイスの Ctrl+Alt+Delete 画面からパスワードを再設定することはできません。
生徒など、自分のパスワードを管理できないユーザーがいる場合は、管理コンソールでユーザーのパスワードを再設定して更新する必要があります。
Google 管理コンソールでパスワードを管理する場合
ローカル Windows プロファイルを Google アカウントに関連付ける場合に推奨
Google 管理コンソールを使用してパスワードを管理しており、ユーザーが Google アカウントでパスワードを変更した場合は、対応は不要です。GCPW は、Google アカウントのパスワードと Windows のパスワードを自動的に同期します。同期は、デバイスがインターネットに接続されている状態で、新しいパスワードを使用してデバイスにログインしたときに行われます。
注:
- ユーザーが Microsoft アカウント（@outlook.com や hotmail.com など）に関連付けられた Windows プロファイルを使用している場合、GCPW は Microsoft アカウントと Google アカウントの間でパスワードを同期できません。ユーザーが Microsoft アカウントのパスワードを変更した場合は、Google アカウントのパスワードを手動で変更する必要があります。パスワードが同じになっていなければ、パスワードの同期エラーが発生します。
- ユーザーが AD バックアップの Windows プロファイルを使用している場合、デバイスが AD サーバーに接続できないと、この方法によるパスワードの同期は行われない可能性があります。代わりに次の方法を使用することをおすすめします。
Active Directory、Entra ID、またはサードパーティ製ツールでパスワードを管理する
AD で管理された Windows プロファイルを Google アカウントに関連付ける場合に推奨
Active Directory や Entra ID などのツールを使用して Windows デバイスでパスワードを管理する場合は、G Suite Password Sync （GSPS）などのツールを使用して Google アカウントのパスワードと Windows のパスワードを同期します。
注: この方法を採用する場合でも、ユーザーは自分の Google アカウントでパスワードを管理する必要があります。ユーザーにパスワードの再設定を求める場合は、AD などのツールではなく、Google 管理コンソールを使用することをおすすめします。AD などのツールは引き続き使用できますが、ユーザーは Microsoft のパスワードを再設定してから、Google パスワードも一致するように再設定する必要があります。
一部のユーザーが自分のパスワードを変更できない場合は、管理コンソールでユーザーのパスワードを再設定する必要があります。AD などのツールでパスワードを再設定した場合、ユーザーは Google アカウントのパスワードを変更できないため、「パスワードが正しくありません」というエラーが表示され、先に進むことができません。
ステップ 2. パスワード要件のレベルを合わせる
ユーザーの Google アカウントのパスワードの複雑さの要件を設定し、Active Directory または Windows のパスワードの要件と同じかそれよりも厳しくします。Google のパスワード要件が弱い場合、ユーザーは Windows のパスワード要件を満たさないパスワードに変更できます。Windows のパスワード要件を満たすように Google パスワードを再度変更するまで、Windows アカウントにアクセスできなくなります。
ステップ 3: GCPW 設定の管理方法を決定する
GCPW を設定する際は、ログインを許可するドメインを設定するまで、ユーザーは GCPW を使用してログインできません。Windows デバイス管理への自動登録を無効にしたり、自動更新を管理したり、一定の時間が経過した後にオンライン ログインを要求したりすることもできます。これらの設定は、管理コンソールまたは各デバイスのレジストリ設定で管理できます。
- 管理コンソール -組織内のすべてのユーザーに同じ許可ドメインを設定する場合は、この方法を使用します。他のオプションは組織部門ごとに設定できます。この方法では、GCPW の設定内容を確認できます。また、設定がすべてのデバイスに自動的にプッシュされるため、設定をより効率的に変更することもできます。
- レジストリ設定 -デバイスごとに異なるドメインを許可する場合は、この方法を使用します。管理コンソールからデバイスの設定を確認することはできないため、ご自身で記録を保管する必要があります。設定を更新または追加する必要がある場合は、デバイスごとに更新する必要があります。
ステップ 4. ユーザーの Google アカウントを既存の Windows プロファイルに関連付ける
Windows デバイスにユーザーの仕事用アカウントの Windows プロファイルがすでに設定されている場合は、既存のプロファイルを Google アカウントに関連付けるように GCPW を設定できます。
Windows プロファイルを Google アカウントに関連付けない場合、GCPW は Google ログイン用の新しい Windows プロファイルを作成します。ローカル プロファイルを持つユーザーは他のプロファイルにログインできますが、AD ユーザーは他のプロファイルにアクセスできません。ユーザーが GCPW を使用して既存の Windows プロファイルにログインする方法について説明します。
Google アカウントを既存の Windows プロファイルに関連付ける方法をご確認ください。
ステップ 5. サポートチームにデバイスへのアクセス権を付与する（Windows デバイス管理を使用する場合）
サポートチーム（Active Directory ユーザー、Active Directory グループ、ローカル ユーザー）に対し、ローカル管理者の適切な権限を付与します。詳しくは、Windows 10 または 11 デバイスでのアカウント設定の管理に関する記事をご覧ください。
ステップ 6. 自動登録に備えた計画を立てる（Windows デバイス管理を使用する場合）
GCPW を自動的にデプロイする場合は、この手順をスキップできます。
デフォルトでは、GCPW は、Windows デバイス管理で GCPW 経由でデバイスに初めてログインしたユーザーを自動的に登録します（そのユーザーに対して Windows デバイス管理が有効になっている場合）。組織でソフトウェアを手動でデプロイする場合、デバイスをセットアップするユーザーは、Windows デバイス管理で管理するユーザーではない可能性があります。セットアップ担当者が GCPW を使用してログインすると、本来のユーザーではなくセットアップ担当者が登録される可能性があります。Microsoft Windows 管理の制限により、Windows デバイス管理に登録できるのはデバイスあたり 1 人のユーザーのみです。そのため、セットアップ担当者がすでに登録されている場合、対象ユーザーの設定は適用されません。
セットアップ担当者の自動登録を管理または回避するには、次の方法があります。
- セットアップ担当者が Google アカウントでログインせずにローカル管理者アカウントを使用した場合、Windows デバイス管理に登録されません。
- 設定者が GCPW を使用してログインしている場合（特権アカウントまたは独自の仕事用アカウントを使用してデバイスを設定している場合）、それらのアカウントを含む組織部門の自動登録をオフにできます。
- セットアップ担当者の自動登録を許可している場合は、デバイスを本来のユーザーに渡す前に、そのユーザーの登録を解除できます。詳細
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。