Windows için Google Kimlik Bilgisi Sağlayıcı'yı (GCPW) cihazlara yüklemeden önce şunları yapmanız gerekir:
- Şifrelerin Google ile Windows arasında nasıl senkronize edileceğine karar verin.
- Destek ekibinize cihazlara erişim izni verin.
- Mevcut Windows profillerini nasıl işlemek istediğinizi belirleyin.
İpucu: GCPW, USB güvenlik anahtarları da dahil olmak üzere 2 Adımlı Doğrulama'yı destekler. Ayrıntılar için 2 Adımlı Doğrulama ile işletmenizi koruma başlıklı makaleyi inceleyin.
Bu ön kurulum adımlarını tamamladıktan sonra Windows cihazlara GCPW'yi yükleyebilirsiniz.
1. Adım Şifre yönetimi stratejisi konusunda karar verin
GCPW uygulamasını bir Windows 10 veya 11 cihaza yüklediğinizde kullanıcı kendi Google Hesabı şifresiyle oturum açar. Ardından GCPW, kullanıcının Windows profilinde ve Chrome Tarayıcıda otomatik olarak oturum açmasını sağlar. Bu otomatik oturum açma özelliğinin çalışması için Google Hesabı şifresinin ve Windows şifresinin senkronize durumda tutulması gerekir.
Şifreleri iki şekilde senkronize durumda tutabilirsiniz: Google'ı kullanarak (önerilir) veya şifre güncellemelerini Active Directory, Microsoft Entra ID ya da diğer üçüncü taraf araçlarından Google'a iletmek için bir senkronizasyon aracı kullanarak.
Her iki yaklaşımda da kullanıcılar yalnızca Google şifresini yönetir. GCPW bu özelliği engellediği için kullanıcılar şifrelerini cihazlarındaki Ctrl+Alt+Delete ekranından sıfırlayamaz.
Öğrenciler gibi bazı kullanıcıların kendi şifrelerini yönetmesine izin verilmiyorsa kullanıcının şifresini Yönetici Konsolu'nda sıfırlayıp güncellemeniz gerekir.
Şifre yönetimi için Google Yönetici konsolu
Yerel Windows profilleri Google Hesapları ile ilişkilendirilirken önerilir
Şifreleri yönetmek için Google Yönetici Konsolu'nu kullanıyorsanız ve kullanıcılar şifrelerini Google Hesaplarından değiştiriyorsa herhangi bir işlem yapmanız gerekmez. GCPW, kullanıcının Google Hesabı şifresini Windows şifresiyle otomatik olarak senkronize eder. Senkronizasyon, kullanıcılar cihazlarında yeni şifreyle oturum açtığında ve cihaz internete bağlıyken gerçekleşir.
Not:
- Kullanıcıların @outlook.com ve hotmail.com gibi Microsoft hesaplarıyla ilişkili Windows profilleri varsa GCPW, Microsoft hesabı ile Google Hesabı arasında şifreleri senkronize edemez. Kullanıcı, Microsoft hesabı şifresini değiştirdiğinde Google Hesabı şifresini manuel olarak değiştirmelidir. Bunu yapmayan kullanıcılar şifre senkronizasyonu hatası alır.
- Kullanıcıların AD destekli Windows profilleri varsa cihaz AD sunucusuna bağlanamadığında bu yöntemle şifre senkronizasyonu gerçekleşmeyebilir. Bunun yerine sonraki yöntemden yararlanmanızı öneririz.
Şifre yönetimi için Active Directory, Entra ID veya üçüncü taraf araçları
AD destekli Windows profilleri Google Hesapları ile ilişkilendirilirken önerilir
Windows cihazlarda şifreleri yönetmek için Active Directory, Entra ID veya başka araçlar kullanıyorsanız Google Hesabı şifreleri ve Windows şifrelerini G Suite Password Sync (GSPS) veya başka bir araçla senkronize edin.
Not: Bu yaklaşımla, kullanıcılar şifrelerini Google Hesaplarında yönetmeye devam edebilir. Bir kullanıcının şifresini sıfırlamasını zorunlu kıldığınızda AD veya diğer araçlar yerine Google Yönetici Konsolu'nu kullanmanızı öneririz. AD veya başka araçları kullanmaya devam edebilirsiniz ancak kullanıcının Microsoft şifresini sıfırlaması ve ardından Google şifresini eşleşecek şekilde sıfırlaması gerekir.
Bazı kullanıcıların kendi şifrelerini değiştirmesine izin verilmiyorsa bu kullanıcıların şifrelerini Yönetici Konsolu'ndan sıfırlamanız gerekir. Kullanıcıların şifresini AD'de veya diğer araçlarda sıfırlarsanız kullanıcılar Google Hesabı şifrelerini değiştiremeyecekleri için "Şifre yanlış" hatalarını geçemezler.
2. adım: Şifre karmaşıklık düzeylerini uyumlu hale getirin
Kullanıcıların Google Hesapları için şifre karmaşıklığı koşullarını, Active Directory veya Windows şifre koşullarıyla aynı ya da daha güçlü olacak şekilde ayarlayın. Google şifre koşulları daha zayıfsa kullanıcı, şifresini Windows şifre koşullarını karşılamayan bir şifreyle değiştirebilir. Google şifrelerini Windows şifre koşullarını karşılayacak şekilde tekrar değiştirene kadar Windows hesaplarına erişemezler.
3. Adım: GCPW ayarlarını nasıl yöneteceğinize karar verin
GCPW'yi ayarladığınızda, oturum açmasına izin verilen alanları belirleyene kadar kullanıcılar GCPW üzerinden oturum açamaz. Ayrıca, Windows cihaz yönetiminde otomatik kaydı devre dışı bırakabilir, otomatik güncellemeleri yönetebilir ve belirli bir süre sonra online oturum açmayı zorunlu kılabilirsiniz. Bu ayarları Yönetici Konsolu'nda veya her cihazdaki kayıt defteri ayarlarında yönetebilirsiniz.
- Yönetici Konsolu: Kuruluşunuzdaki herkes aynı izin verilen alanlara sahip olacaksa bu yaklaşımı kullanın. Kuruluş birimine göre başka seçenekler de ayarlayabilirsiniz. Bu yaklaşım, GCPW'nin nasıl ayarlandığını incelemenize olanak tanır. Ayrıca, ayarlar tüm cihazlara otomatik olarak uygulandığı için ayarları daha verimli bir şekilde değiştirmenize olanak tanır.
- Kayıt defteri ayarları: Farklı cihazlar için farklı alanlara izin vermek istediğinizde bu yaklaşımı kullanın. Cihazların nasıl kurulduğunu Yönetici Konsolu'ndan inceleyemeyeceğiniz için kendi kayıtlarınızı tutmanız gerekir. Bir ayarı güncellemeniz veya eklemeniz gerekiyorsa her cihazı güncellemeniz gerekir.
4. Adım. Kullanıcıların Google Hesaplarını mevcut Windows profilleriyle ilişkilendirin
Windows cihazda kullanıcının iş hesabı için ayarlanmış bir Windows profili varsa mevcut profili kullanıcının Google Hesabı ile ilişkilendirmek üzere GCPW'yi ayarlayabilirsiniz.
Windows profilini Google Hesabı ile ilişkilendirmezseniz GCPW, Google oturum açma işlemi için yeni bir Windows profili oluşturur. Yerel profilleri olan kullanıcılar diğer profilde oturum açmaya devam edebilir ancak AD kullanıcıları diğer profile erişemez. Kullanıcıların GCPW ile mevcut Windows profillerinde nasıl oturum açtığını öğrenin.
Google Hesaplarını mevcut Windows profilleriyle nasıl ilişkilendireceğinizi öğrenin.
5. Adım: Windows cihaz yönetimi kullanıyorsanız destek ekibinizin cihazlara erişmesine izin verin.
Destek ekiplerinizin (Active Directory kullanıcıları, Active Directory grupları ve yerel kullanıcılar) doğru yerel yönetici ayrıcalıklarına sahip olduğundan emin olun. Ayrıntılar için Windows 10 veya 11 cihazlar için hesap ayarlarını yönetme başlıklı makaleye bakın.
6. Adım: Windows cihaz yönetimi kullanıyorsanız otomatik kayıt planlaması yapın
GCPW'yi otomatik olarak dağıtıyorsanız bu adımı atlayabilirsiniz.
Varsayılan olarak GCPW, cihazda GCPW aracılığıyla oturum açan ilk kullanıcıyı Windows cihaz yönetimine otomatik olarak kaydeder (ilgili kullanıcı için Windows cihaz yönetimi etkinleştirildiğinde). Kuruluşunuz yazılımları manuel olarak dağıtıyorsa cihazı kuran kişi, Windows cihaz yönetimiyle yönetmek istediğiniz kullanıcı olmayabilir. Kurulumu yapan kişi GCPW üzerinden oturum açarsa asıl kullanıcı yerine kendisi kaydedilebilir. Microsoft Windows yönetim sınırlamaları nedeniyle, Windows cihaz yönetimine cihaz başına yalnızca bir kullanıcı kaydolabilir. Bu nedenle, kurulumu yapan kişi zaten kayıtlıysa hedef kullanıcının ayarları uygulanmaz.
Kurulumu yapan kişinin otomatik kaydını aşağıdaki yöntemlerle yönetebilir veya önleyebilirsiniz:
- Kurulumu yapan kişi Google Hesabı ile oturum açmak yerine yerel yönetici hesabı kullanırsa Windows cihaz yönetimine kaydolmaz.
- Kurulumu yapan kişi GCPW üzerinden oturum açarsa (cihazları kurmak için ayrıcalıklı bir hesap veya kendi iş hesabı ile) bu hesapların bulunduğu kuruluş birimi için otomatik kaydı devre dışı bırakabilirsiniz.
- Kurulumu yapan kişinin otomatik olarak kaydolmasına izin verirseniz cihazı asıl kullanıcıya vermeden önce bu kullanıcının kaydını iptal edebilirsiniz. Nasıl yapacağınızı öğrenin.
Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.