ก่อนติดตั้งโปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW) ในอุปกรณ์ คุณต้องดำเนินการดังนี้
- เลือกวิธีซิงค์รหัสผ่านระหว่าง Google กับ Windows
- ให้สิทธิ์เข้าถึงอุปกรณ์แก่ทีมสนับสนุน
- กำหนดวิธีจัดการโปรไฟล์ Windows ที่มีอยู่
เคล็ดลับ: GCPW รองรับการยืนยันแบบ 2 ขั้นตอน (2SV) รวมถึงคีย์ความปลอดภัยแบบ USB โปรดดูรายละเอียดที่หัวข้อปกป้องธุรกิจของคุณด้วยการยืนยันแบบ 2 ขั้นตอน
หลังจากทำตามขั้นตอนการตั้งค่าเบื้องต้นเหล่านี้แล้ว คุณจะติดตั้ง GCPW ในอุปกรณ์ Windows ได้
ขั้นตอนที่ 1 เลือกกลยุทธ์ในการจัดการรหัสผ่าน
เมื่อติดตั้ง GCPW ในอุปกรณ์ Windows 10 หรือ 11 ผู้ใช้จะลงชื่อเข้าใช้ด้วยรหัสผ่านของบัญชี Google จากนั้น GCPW จะลงชื่อเข้าใช้โปรไฟล์ Windows และเบราว์เซอร์ Chrome ของผู้ใช้ให้โดยอัตโนมัติ โดยรหัสผ่านบัญชี Google และรหัสผ่าน Windows ต้องซิงค์กันอยู่เสมอจึงจะลงชื่อเข้าใช้โดยอัตโนมัติได้
คุณสามารถซิงค์รหัสผ่านได้ 2 วิธี คือ ใช้ Google (แนะนำ) หรือใช้เครื่องมือการซิงค์ข้อมูลเพื่อพุชการอัปเดตรหัสผ่านจาก Active Directory, Microsoft Entra ID หรือเครื่องมือของบุคคลที่สามอื่นๆ ไปยัง Google
ไม่ว่าจะใช้วิธีใด ผู้ใช้จะจัดการได้เฉพาะรหัสผ่าน Google เท่านั้น ผู้ใช้จะรีเซ็ตรหัสผ่านจากหน้าจอ Ctrl+Alt+Delete ในอุปกรณ์ไม่ได้เนื่องจาก GCPW บล็อกฟีเจอร์ดังกล่าว
หากผู้ใช้บางรายไม่ได้รับอนุญาตให้จัดการรหัสผ่านของตนเอง เช่น นักเรียน คุณต้องรีเซ็ตและอัปเดตรหัสผ่านของผู้ใช้ในคอนโซลผู้ดูแลระบบ
คอนโซลผู้ดูแลระบบของ Google สำหรับการจัดการรหัสผ่าน
เราขอแนะนำให้ใช้เมื่อเชื่อมโยงโปรไฟล์ Windows ในเครื่องกับบัญชี Google
หากคุณใช้คอนโซลผู้ดูแลระบบของ Google เพื่อจัดการรหัสผ่านและผู้ใช้เปลี่ยนรหัสผ่านในบัญชี Google ของตนเอง คุณก็ไม่จำเป็นต้องดำเนินการใดๆ GCPW จะซิงค์รหัสผ่านของบัญชี Google กับรหัสผ่าน Windows โดยอัตโนมัติ การซิงค์จะเกิดขึ้นเมื่อผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ด้วยรหัสผ่านใหม่ขณะที่เชื่อมต่ออินเทอร์เน็ตอยู่
หมายเหตุ:
- หากผู้ใช้มีโปรไฟล์ Windows ที่เชื่อมโยงกับบัญชี Microsoft เช่น @outlook.com และ hotmail.com GCPW จะซิงค์รหัสผ่านระหว่างบัญชี Microsoft กับบัญชี Google ไม่ได้ เมื่อเปลี่ยนรหัสผ่านของบัญชี Microsoft ของตนแล้ว ผู้ใช้ก็ต้องเปลี่ยนรหัสผ่านของบัญชี Google ด้วยตนเองเช่นกัน ไม่เป็นเช่นนั้นจะเกิดข้อผิดพลาดในการซิงค์รหัสผ่าน
- หากผู้ใช้มีโปรไฟล์ Windows ที่รองรับ AD การซิงค์รหัสผ่านด้วยวิธีนี้อาจไม่เกิดขึ้นหากอุปกรณ์เชื่อมต่อกับเซิร์ฟเวอร์ AD ไม่ได้ เราขอแนะนำให้ใช้วิธีการถัดไปแทน
Active Directory, Entra ID หรือเครื่องมือของบุคคลที่สามสำหรับการจัดการรหัสผ่าน
เราขอแนะนำให้ใช้เมื่อเชื่อมโยงโปรไฟล์ Windows ที่รองรับ AD กับบัญชี Google
หากคุณใช้ Active Directory, Entra ID หรือเครื่องมืออื่นๆ เพื่อจัดการรหัสผ่านในอุปกรณ์ Windows ให้ซิงค์รหัสผ่านของบัญชี Google และรหัสผ่าน Windows ด้วย G Suite Password Sync (GSPS) หรือเครื่องมืออื่น
หมายเหตุ: เมื่อใช้วิธีนี้ ผู้ใช้ควรจัดการรหัสผ่านในบัญชี Google ของตนเองเช่นเดิม เราขอแนะนำให้คุณใช้คอนโซลผู้ดูแลระบบของ Google ไม่ใช่ AD หรือเครื่องมืออื่นๆ เมื่อต้องการให้ผู้ใช้รีเซ็ตรหัสผ่าน ทั้งนี้คุณจะยังใช้ AD หรือเครื่องมืออื่นๆ ได้ แต่ผู้ใช้ต้องรีเซ็ตรหัสผ่าน Microsoft แล้วรีเซ็ตรหัสผ่าน Google เพื่อให้ตรงกัน
หากผู้ใช้บางรายไม่ได้รับอนุญาตให้เปลี่ยนรหัสผ่านของตนเอง คุณต้องรีเซ็ตรหัสผ่านให้ผู้ใช้ในคอนโซลผู้ดูแลระบบ หากคุณรีเซ็ตรหัสผ่านใน AD หรือเครื่องมืออื่นๆ ผู้ใช้จะยังคงได้รับข้อผิดพลาด "รหัสผ่านไม่ถูกต้อง" เนื่องจากเปลี่ยนรหัสผ่านของบัญชี Google ของตนเองไม่ได้
ขั้นตอนที่ 2 กำหนดให้ระดับความซับซ้อนของรหัสผ่านเข้ากันได้
กำหนดข้อกำหนดด้านความซับซ้อนของรหัสผ่านสำหรับบัญชี Google ของผู้ใช้ให้เหมือนกันหรือรัดกุมกว่าข้อกำหนดด้านรหัสผ่านของ Active Directory หรือ Windows หากข้อกำหนดด้านรหัสผ่าน Google มีความรัดกุมน้อยกว่า ผู้ใช้จะเปลี่ยนรหัสผ่านเป็นรหัสผ่านที่ไม่เป็นไปตามข้อกำหนดด้านรหัสผ่านของ Windows ได้ ผู้ใช้จะเข้าถึงบัญชี Windows ไม่ได้จนกว่าจะเปลี่ยนรหัสผ่าน Google อีกครั้งเพื่อให้เป็นไปตามข้อกำหนดรหัสผ่านของ Windows
ขั้นตอนที่ 3 เลือกวิธีจัดการการตั้งค่า GCPW
เมื่อตั้งค่า GCPW แล้ว ผู้ใช้จะลงชื่อเข้าใช้ผ่าน GCPW ไม่ได้จนกว่าคุณจะกำหนดโดเมนที่ได้รับอนุญาตให้ลงชื่อเข้าใช้ นอกจากนี้ คุณยังปิดการลงทะเบียนอัตโนมัติในการจัดการอุปกรณ์ของ Windows, จัดการการอัปเดตอัตโนมัติ และกำหนดให้ลงชื่อเข้าใช้ออนไลน์หลังจากเวลาที่กำหนดได้ด้วย คุณสามารถจัดการการตั้งค่าเหล่านี้ได้ในคอนโซลผู้ดูแลระบบหรือในการตั้งค่ารีจิสทรีในอุปกรณ์แต่ละเครื่อง
- คอนโซลผู้ดูแลระบบ -ใช้วิธีนี้เมื่อทุกคนในองค์กรมีโดเมนที่อนุญาตเหมือนกัน คุณตั้งค่าตัวเลือกอื่นๆ ตามหน่วยขององค์กรได้ วิธีนี้ช่วยให้คุณตรวจสอบวิธีการตั้งค่า GCPW ได้ นอกจากนี้ยังช่วยให้คุณเปลี่ยนการตั้งค่าได้อย่างมีประสิทธิภาพมากขึ้น เนื่องจากระบบจะพุชการตั้งค่าไปยังอุปกรณ์ทั้งหมดโดยอัตโนมัติ
- การตั้งค่ารีจิสทรี -ใช้วิธีนี้เมื่อต้องการอนุญาตโดเมนที่แตกต่างกันสำหรับอุปกรณ์แต่ละเครื่อง คุณจะไม่สามารถตรวจสอบวิธีตั้งค่าอุปกรณ์จากคอนโซลผู้ดูแลระบบได้ ดังนั้นคุณจึงต้องเก็บบันทึกของคุณเองไว้ หากต้องการอัปเดตหรือเพิ่มการตั้งค่า คุณจะต้องอัปเดตอุปกรณ์แต่ละเครื่อง
ขั้นตอนที่ 4 เชื่อมโยงบัญชี Google ของผู้ใช้กับโปรไฟล์ Windows ที่มีอยู่
หากอุปกรณ์ Windows มีโปรไฟล์ Windows ที่ตั้งค่าไว้สำหรับบัญชีงานของผู้ใช้อยู่แล้ว คุณสามารถตั้งค่า GCPW เพื่อเชื่อมโยงโปรไฟล์ที่มีอยู่กับบัญชี Google ของผู้ใช้ได้
หากคุณไม่เชื่อมโยงโปรไฟล์ Windows กับบัญชี Google ทาง GCPW จะสร้างโปรไฟล์ Windows ใหม่สำหรับการลงชื่อเข้าใช้ Google ผู้ใช้ที่มีโปรไฟล์ในเครื่องจะยังคงลงชื่อเข้าใช้โปรไฟล์อื่นได้ แต่ผู้ใช้ AD จะเข้าถึงโปรไฟล์อื่นไม่ได้ ดูวิธีที่ผู้ใช้ลงชื่อเข้าใช้โปรไฟล์ Windows ที่มีอยู่ด้วย GCPW
ดูวิธีเชื่อมโยงบัญชี Google กับโปรไฟล์ Windows ที่มีอยู่
ขั้นตอนที่ 5 หากใช้โปรแกรมจัดการอุปกรณ์ Windows อยู่ ให้มอบสิทธิ์การเข้าถึงอุปกรณ์ให้แก่ทีมสนับสนุนของคุณ
ตรวจสอบว่าทีมสนับสนุน (ผู้ใช้ Active Directory, กลุ่ม Active Directory และผู้ใช้ภายใน) ได้รับสิทธิ์ของผู้ดูแลระบบภายในที่ถูกต้อง โปรดดูรายละเอียดที่หัวข้อจัดการการตั้งค่าบัญชีสำหรับอุปกรณ์ Windows 10 หรือ 11
ขั้นตอนที่ 6 หากใช้โปรแกรมจัดการอุปกรณ์ Windows อยู่ ให้วางแผนการลงทะเบียนอุปกรณ์โดยอัตโนมัติ
หากคุณติดตั้งใช้งาน GCPW โดยอัตโนมัติ คุณสามารถข้ามขั้นตอนนี้ได้
โดยค่าเริ่มต้น GCPW จะลงทะเบียนผู้ใช้รายแรกที่ลงชื่อเข้าใช้อุปกรณ์ผ่าน GCPW ในการจัดการอุปกรณ์ Windows โดยอัตโนมัติ (เมื่อเปิดใช้การจัดการอุปกรณ์ Windows สำหรับผู้ใช้รายนั้น) หากองค์กรของคุณติดตั้งใช้งานซอฟต์แวร์ด้วยตนเอง ผู้ที่ตั้งค่าอุปกรณ์อาจไม่ใช่ผู้ใช้ที่คุณต้องการจัดการด้วยการจัดการอุปกรณ์ Windows หากผู้ตั้งค่าลงชื่อเข้าใช้ผ่าน GCPW ระบบอาจลงทะเบียนผู้ตั้งค่าแทนผู้ใช้ที่ต้องการ เนื่องจากข้อจำกัดด้านการจัดการ Microsoft Windows จึงมีผู้ใช้เพียงรายเดียวต่ออุปกรณ์ 1 เครื่องที่สามารถลงทะเบียนในการจัดการอุปกรณ์ Windows ได้ ดังนั้นการตั้งค่าของผู้ใช้ที่ต้องการจึงไม่มีผลหากผู้ตั้งค่าลงทะเบียนไว้แล้ว
คุณสามารถจัดการหรือหลีกเลี่ยงการลงทะเบียนอัตโนมัติสำหรับผู้ตั้งค่าได้ด้วยวิธีต่อไปนี้
- หากผู้ตั้งค่าใช้บัญชีผู้ดูแลระบบภายในแทนการลงชื่อเข้าใช้ด้วยบัญชี Google ผู้ตั้งค่าจะไม่ได้รับการลงทะเบียนในการจัดการอุปกรณ์ Windows
- หากผู้ตั้งค่าลงชื่อเข้าใช้ผ่าน GCPW (ด้วยบัญชีที่มีสิทธิ์หรือบัญชีงานของตนเองเพื่อตั้งค่าอุปกรณ์) คุณสามารถปิดการลงทะเบียนอัตโนมัติสำหรับหน่วยขององค์กรที่มีบัญชีเหล่านั้นได้
- หากคุณอนุญาตให้ผู้ตั้งค่าลงทะเบียนโดยอัตโนมัติ คุณสามารถยกเลิกการลงทะเบียนผู้ใช้รายนั้นก่อนที่จะมอบอุปกรณ์ให้แก่ผู้ใช้ที่ต้องการได้ ดูวิธี
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง