Прежде чем устанавливать поставщик учетных данных Google для Windows (GCPW) на устройства, необходимо:
- Выберите, как пароли будут синхронизироваться между Google и Windows.
- Предоставьте команде поддержки доступ к устройствам.
- Определите, как вы хотите обрабатывать существующие профили Windows.
Примечание. GCPW поддерживает двухэтапную аутентификацию, в том числе с использованием электронных USB-ключей. Подробнее о том, как защитить компанию с помощью двухэтапной аутентификации…
После выполнения предварительных действий по настройке вы можете установить GCPW на устройства с Windows.
Шаг 1. Выберите способ управления паролями
После установки инструмента GCPW на устройство Windows 10 или 11 пользователь выполнит вход с паролем своего аккаунта Google. Затем GCPW автоматически выполнит вход пользователя в профиль Windows и браузер Chrome. Чтобы этот автоматический вход работал, пароль аккаунта Google и пароль Windows должны синхронизироваться.
Передавать обновления пароля в Google можно одним из двух способов – через Google (предпочтительно) или с помощью инструмента синхронизации, если для управления паролями Windows используется Active Directory, Microsoft Entra ID или сторонний инструмент.
В любом случае пользователи управляют только паролем аккаунта Google. Они не могут сбросить пароль на экране Ctrl + Alt + Delete на своем устройстве, поскольку GCPW блокирует эту функцию.
Если некоторым пользователям, например учащимся, запрещено управлять собственным паролем, вам нужно сбросить и обновить пароль пользователя в консоли администратора.
Управление паролями с помощью консоли администратора Google
Рекомендуется при связи локальных профилей Windows с аккаунтами Google
Если вы используете консоль администратора Google для управления паролями и пользователи меняют пароли в своих аккаунтах Google, никаких действий не требуется. GCPW автоматически синхронизирует пароль аккаунта Google с паролем Windows. Синхронизация произойдет, когда пользователь войдет на устройство с новым паролем, подключенным к интернету.
Примечания
- Если профили Windows пользователей связаны с аккаунтами Microsoft, например @outlook.com и hotmail.com, GCPW не сможет синхронизировать пароли между аккаунтом Microsoft и аккаунтом Google. Если пользователь изменит пароль аккаунта Microsoft, ему нужно будет вручную изменить пароль аккаунта Google. Если этого не сделать, возникнут ошибки синхронизации пароля.
- Если у пользователей есть профили Windows, поддерживаемые AD, синхронизация паролей этим способом может не произойти, если устройство не может подключиться к серверу AD. В таком случае мы рекомендуем использовать описанный ниже метод.
Управление паролями с помощью Active Directory, Entra ID или сторонних инструментов
Рекомендуется при связи профилей Windows в AD с аккаунтами Google
Если для управления паролями на устройствах Windows вы используете Active Directory, Entra ID или другие решения, синхронизируйте пароли аккаунта Google с паролями Windows с помощью G Suite Password Sync (GSPS) или другого инструмента.
Примечание. В этом случае пользователям по-прежнему следует управлять паролями в аккаунте Google. Мы рекомендуем сбрасывать пароли пользователей в консоли администратора Google, а не в AD или других инструментах. Вы по-прежнему можете использовать AD или другие инструменты, но пользователю придется сбросить пароль Microsoft, а затем сбросить пароль Google, чтобы он совпадал с паролем Microsoft.
Если некоторым пользователям запрещено менять собственные пароли, вам нужно сбросить их пароли в консоли администратора. Если вы сбросите пароль в AD или других инструментах, пользователи не смогут войти в аккаунт Google, так как не смогут изменить пароль.
Шаг 2. Согласуйте уровни сложности паролей
Установите для аккаунтов Google не менее строгие требования к паролям, чем в Active Directory или Windows. Если требования к паролю Google менее строгие, пользователь может изменить пароль на тот, который не соответствует требованиям к паролю Windows. Пока пользователь не изменит пароль аккаунта Google в соответствии с требованиями к паролям Windows, он не сможет войти в аккаунт Windows.
Шаг 3. Выберите способ управления настройками GCPW
При настройке GCPW пользователи не смогут выполнять вход с помощью этого инструмента, пока вы не укажете, каким доменам разрешено выполнять вход. Вы также можете отключить автоматическую регистрацию в службе управления устройствами Windows, управлять автоматическими обновлениями и настроить обязательный вход в аккаунт онлайн через определенное время. Эти настройки можно задать в консоли администратора или в реестре каждого устройства.
- Консоль администратора. Используйте этот способ, если все сотрудники вашей организации будут работать с одними и теми же разрешенными доменами. Другие параметры можно задать на уровне организационного подразделения. Этот подход позволяет проверить, как настроен GCPW. Кроме того, вы сможете эффективнее менять настройки, поскольку они будут автоматически применяться ко всем устройствам.
- Настройки реестра. Используйте этот подход, если вы хотите разрешить разные домены для разных устройств. Вы не сможете посмотреть, как настроены устройства, в консоли администратора, поэтому вам нужно будет вести собственные записи. Если вам нужно изменить или добавить настройку, вам придется обновить каждое устройство.
Шаг 4. Свяжите аккаунты Google пользователей с имеющимися профилями Windows
Если на устройстве Windows уже настроен профиль Windows для рабочего аккаунта пользователя, вы можете настроить GCPW так, чтобы связать существующий профиль с аккаунтом Google.
Если вы не свяжете профиль Windows с аккаунтом Google, GCPW создаст новый профиль Windows для входа в аккаунт Google. Пользователи с локальными профилями по-прежнему смогут входить в другой профиль, но пользователи AD не смогут получить доступ к другому профилю. Узнайте, как пользователи могут входить в существующие профили Windows с помощью GCPW.
Подробнее о том, как связать аккаунты Google с существующими профилями Windows…
Шаг 5. Если вы используете службу управления устройствами Windows, предоставьте своим ИТ-специалистам доступ к устройствам
Обязательно предоставьте своим специалистам службы поддержки (пользователям Active Directory, группам Active Directory и локальным пользователям) соответствующие права локального администратора. Подробнее о том, как задать разрешения для аккаунта на устройствах Windows 10 или 11…
Шаг 6. Если вы используете службу управления устройствами Windows, спланируйте автоматическую регистрацию
Если вы развертываете GCPW автоматически, этот шаг можно пропустить.
По умолчанию GCPW автоматически регистрирует первого пользователя, вошедшего на устройство через GCPW, в службе управления устройствами Windows (если она включена для этого пользователя). Если ваша организация развертывает ПО вручную, человек, который настраивает устройство, может не быть пользователем, которым вы хотите управлять с помощью управления устройствами Windows. Если сотрудник, выполняющий настройку, войдет в систему с помощью GCPW, устройство может быть зарегистрировано на него, а не на пользователя, для которого оно предназначено. Из-за ограничений управления Microsoft Windows в службе управления устройствами Windows может быть зарегистрирован только один пользователь на устройство, поэтому настройки нужного пользователя не применяются, если в ней уже зарегистрирован тот, кто настраивает устройство.
Вы можете управлять автоматической регистрацией или избежать ее для пользователя, выполняющего настройку, следующими способами:
- Если при настройке устройства используется аккаунт локального администратора, а не аккаунт Google, устройство не будет зарегистрировано в службе управления устройствами Windows.
- Если пользователь, выполняющий настройку, входит в систему через GCPW (с помощью аккаунта с правами администратора или своего рабочего аккаунта для настройки устройств), вы можете отключить автоматическую регистрацию для организационного подразделения с этими аккаунтами.
- Если вы разрешите автоматическую регистрацию, то сможете отменить регистрацию этого пользователя, прежде чем передавать устройство конечному пользователю. Подробнее…
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.