기기에 Windows용 Google 사용자 인증 정보 제공 프로그램 (GCPW)을 설치하기 전에 다음 단계를 따라야 합니다.
- Google과 Windows 간에 비밀번호를 동기화하는 방법을 결정합니다.
- 지원팀에 기기 액세스 권한을 부여합니다.
- 기존 Windows 프로필을 처리할 방법을 결정합니다.
도움말: GCPW는 USB 보안 키를 포함한 2단계 인증 (2SV)을 지원합니다. 자세한 내용은 2단계 인증으로 비즈니스 보호하기를 참고하세요.
이러한 사전 설정 단계를 완료한 후 Windows 기기에 GCPW를 설치할 수 있습니다.
1단계: 비밀번호 관리 방법 결정하기
관리자가 Windows 10 또는 11 기기에 GCPW를 설치하면 사용자는 Google 계정 비밀번호로 로그인합니다. 그러면 GCPW에서 사용자가 Windows 프로필 및 Chrome 브라우저에 자동으로 로그인됩니다. 자동 로그인이 작동하려면 Google 계정 비밀번호와 Windows 비밀번호가 동기화되어 있어야 합니다.
관리자는 두 가지 방법으로 비밀번호를 계속 동기화할 수 있습니다. 즉, Google을 사용하거나 (권장) 동기화 도구를 사용하여 Active Directory, Microsoft Entra ID 또는 기타 서드 파티 도구에서 Google로 비밀번호 업데이트를 푸시하면 됩니다.
어느 방법을 사용하든 사용자는 Google 비밀번호만 관리합니다. GCPW에서 이 기능을 차단하므로 기기의 Ctrl+Alt+Delete 화면에서 비밀번호를 재설정할 수 없습니다.
학생과 같이 비밀번호를 관리할 권한이 없는 사용자의 경우 관리 콘솔에서 사용자의 비밀번호를 재설정하고 업데이트해야 합니다.
비밀번호 관리를 위한 Google 관리 콘솔
로컬 Windows 프로필을 Google 계정에 연결할 때 권장
Google 관리 콘솔을 사용하여 비밀번호를 관리하고 사용자가 Google 계정에서 비밀번호를 변경하는 경우 별도의 조치가 필요하지 않습니다. GCPW는 Google 계정 비밀번호를 Windows 비밀번호와 자동으로 동기화합니다. 인터넷에 연결된 상태에서 새 비밀번호로 기기에 로그인하면 동기화가 발생합니다.
참고:
- 사용자에게 @outlook.com, hotmail.com과 같은 Microsoft 계정과 연결된 Windows 프로필이 있는 경우 GCPW는 Microsoft 계정과 Google 계정 간에 비밀번호를 동기화할 수 없습니다. 사용자가 Microsoft 계정 비밀번호를 변경하면 Google 계정 비밀번호를 직접 변경해야 합니다. 그렇지 않으면 비밀번호 동기화 오류가 발생합니다.
- 사용자에게 AD 지원 Windows 프로필이 있는 경우 기기가 AD 서버에 연결할 수 없으면 이 방법으로 비밀번호 동기화가 이루어지지 않을 수 있습니다. 다음 방법을 사용하는 것이 좋습니다.
비밀번호 관리를 위한 Active Directory, Entra ID 또는 서드 파티 도구
AD 지원 Windows 프로필을 Google 계정에 연결할 때 권장됩니다.
Windows 기기에서 Active Directory, Entra ID 또는 기타 도구를 사용하여 비밀번호를 관리하는 경우 G Suite 비밀번호 동기화(GSPS) 또는 다른 도구를 사용하여 Google 계정 비밀번호와 Windows 비밀번호를 동기화합니다.
참고: 이 방법을 사용해도 사용자는 Google 계정에서 비밀번호를 계속 관리해야 합니다. 사용자가 비밀번호를 재설정해야 하는 경우 AD나 다른 도구가 아닌 Google 관리 콘솔을 사용하는 것이 좋습니다. AD 또는 기타 도구를 계속 사용할 수 있지만 사용자는 Microsoft 비밀번호를 재설정한 다음 이와 일치하도록 Google 비밀번호를 재설정해야 합니다.
일부 사용자가 자신의 비밀번호를 변경할 수 없는 경우 관리 콘솔에서 사용자의 비밀번호를 재설정해야 합니다. AD 또는 기타 도구에서 비밀번호를 재설정하면 사용자가 Google 계정 비밀번호를 변경할 수 없으므로 '비밀번호가 잘못되었습니다' 오류가 표시됩니다.
2단계: 비밀번호 복잡성 수준이 호환되도록 설정하기
사용자의 Google 계정에 대한 비밀번호 복잡성 요구사항을 설정하여 Active Directory 또는 Windows 비밀번호 요구사항과 동일하거나 더 강력하게 설정합니다. Google 비밀번호 요구사항이 더 약한 경우 사용자는 Windows 비밀번호 요구사항을 충족하지 않는 비밀번호로 변경할 수 있습니다. Google 비밀번호를 Windows 비밀번호 요구사항에 맞게 다시 변경할 때까지 Windows 계정에 액세스할 수 없습니다.
3단계: GCPW 설정 관리 방법 결정하기
GCPW를 설정할 때 로그인할 수 있는 도메인을 설정하기 전에는 사용자가 GCPW를 통해 로그인할 수 없습니다. Windows 기기 관리의 자동 등록을 사용 중지하고, 자동 업데이트를 관리하고, 설정된 시간이 지난 후 온라인 로그인을 요구할 수도 있습니다. 이러한 설정은 관리 콘솔 또는 각 기기의 레지스트리 설정에서 관리할 수 있습니다.
- 관리 콘솔: 조직의 모든 사용자에게 동일한 허용된 도메인이 있는 경우 이 방법을 사용합니다. 조직 단위별로 다른 옵션을 설정할 수 있습니다. 이 방법을 사용하면 GCPW가 설정된 방식을 검토할 수 있습니다. 또한 설정이 모든 기기에 자동으로 푸시되므로 설정을 더 효율적으로 변경할 수 있습니다.
- 레지스트리 설정: 기기마다 다른 도메인을 허용하려는 경우 이 방법을 사용합니다. 관리 콘솔에서 기기 설정 방법을 검토할 수 없으므로 자체 기록을 유지해야 합니다. 설정을 업데이트하거나 추가해야 하는 경우 각 기기를 업데이트해야 합니다.
4단계: 사용자의 Google 계정을 기존 Windows 프로필에 연결하기
Windows 기기에 이미 사용자의 직장 계정에 대해 설정된 Windows 프로필이 있는 경우 GCPW를 설정하여 기존 프로필을 Google 계정과 연결할 수 있습니다.
Windows 프로필을 Google 계정과 연결하지 않으면 GCPW에서 Google 로그인용 새 Windows 프로필을 만듭니다. 로컬 프로필이 있는 사용자는 다른 프로필에 로그인할 수 있지만 AD 사용자는 다른 프로필에 액세스할 수 없습니다. 사용자가 GCPW를 사용하여 기존 Windows 프로필에 로그인하는 방법을 알아봅니다.
기존 Windows 프로필에 Google 계정을 연결하는 방법을 알아보세요.
5단계: Windows 기기 관리 사용시 지원팀에 기기 액세스 권한 부여하기
지원팀 (Active Directory 사용자, Active Directory 그룹, 로컬 사용자)에게 올바른 로컬 관리자 권한이 있는지 확인합니다. 자세한 내용은 Windows 10 또는 11 기기의 계정 설정 관리하기를 참고하세요.
6단계: Windows 기기 관리 사용 시 자동 등록 준비하기
GCPW를 자동으로 배포하는 경우 이 단계를 건너뛸 수 있습니다.
기본적으로 GCPW는 Windows 기기 관리에 GCPW를 통해 기기에 로그인하는 신규 사용자를 자동으로 등록합니다 (해당 사용자에 대해 Windows 기기 관리가 사용 설정된 경우). 조직에서 소프트웨어를 수동으로 배포하는 경우 기기를 설정하는 사람이 Windows 기기 관리로 관리하려는 사용자가 아닐 수 있습니다. 설정 담당자가 GCPW를 통해 로그인하면 의도한 사용자 대신 설정 담당자가 등록될 수 있습니다. Microsoft Windows 관리 제한으로 인해 기기당 한 명의 사용자만 Windows 기기 관리에 등록할 수 있으므로 설정 담당자가 이미 등록되어 있으면 의도한 사용자의 설정이 적용되지 않습니다.
다음과 같은 방법으로 설정 담당자의 자동 등록을 관리하거나 방지할 수 있습니다.
- 설정 담당자가 Google 계정으로 로그인하는 대신 로컬 관리 계정을 사용하는 경우 Windows 기기 관리에 등록되지 않습니다.
- 설정 담당자가 GCPW를 통해 로그인하는 경우 (권한이 있는 계정 또는 자체 직장 계정으로 기기를 설정) 해당 계정으로 조직 단위의 자동 등록을 사용 중지할 수 있습니다.
- 설정 담당자가 자동으로 등록되도록 허용하는 경우 의도한 사용자에게 기기를 제공하기 전에 해당 사용자를 등록 해제할 수 있습니다. 자세한 방법 알아보기
Google, Google Workspace, 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.