デバイスに Windows 用 Google 認証情報プロバイダ（GCPW）をインストールする前に、次のことを行う必要があります。
- Google と Windows の間でパスワードを同期する方法を決定します。
- サポートチームにデバイスへのアクセス権を付与します。
- 既存の Windows プロファイルの処理方法を決定します。
ヒント: GCPW は、USB セキュリティ キーを含む 2 段階認証プロセス（2SV）をサポートしています。詳しくは、2 段階認証プロセスでビジネスを保護するをご確認ください。
これらの予備設定手順を完了したら、Windows デバイスに GCPW をインストールできます。
ステップ 1. パスワード管理方法を決定する
GCPW がインストールされた Windows 10 または 11 デバイスにユーザーが Google アカウントのパスワードでログインすると、GCPW により自動的に Windows プロファイルと Chrome ブラウザへのログインが行われます。この自動ログインを実現するには、Google アカウントのパスワードと Windows のパスワードを同期させる必要があります。
パスワードの同期を維持するには、Google を使用する方法（推奨）と、同期ツールを使用して Active Directory、Microsoft Entra ID、その他のサードパーティ ツールから Google にパスワードの更新を push する方法の 2 つがあります。
どちらの場合も、ユーザーは Google のパスワードのみを管理できます。GCPW でこの機能がブロックされるため、デバイスの Ctrl+Alt+Delete 画面からパスワードを再設定することはできません。
生徒など、一部のユーザーが自分のパスワードを管理できない場合は、管理コンソールでユーザーのパスワードを再設定して更新する必要があります。
パスワード管理用の Google 管理コンソール
ローカルの Windows プロファイルを Google アカウントに関連付ける場合に推奨
Google 管理コンソールを使用してパスワードを管理しており、ユーザーが Google アカウントでパスワードを変更している場合は、特に対応する必要はありません。GCPW は、Google アカウントのパスワードを Windows のパスワードと自動的に同期します。同期は、デバイスがインターネットに接続されているときに、ユーザーが新しいパスワードでデバイスにログインすると行われます。
注:
- ユーザーが Microsoft アカウント（@outlook.com や hotmail.com など）に関連付けられた Windows プロファイルを使用している場合、GCPW は Microsoft アカウントと Google アカウントの間でパスワードを同期できません。ユーザーが Microsoft アカウントのパスワードを変更した場合は、Google アカウントのパスワードを手動で変更する必要があります。パスワードが同じになっていなければ、パスワードの同期エラーが発生します。
- ユーザーが AD でバックアップされた Windows プロファイルを使用している場合、デバイスが AD サーバーに接続できないと、この方法によるパスワード同期が行われない可能性があります。代わりに次の方法を使用することをおすすめします。
Active Directory、Entra ID、またはサードパーティ製ツールでパスワードを管理する
AD で管理された Windows プロファイルを Google アカウントに関連付ける場合に推奨
Active Directory や Entra ID などのツールを使用して Windows デバイスでパスワードを管理する場合は、G Suite Password Sync（GSPS）などのツールを使用して Google アカウントのパスワードと Windows のパスワードを同期します。
注:この方法を採用する場合でも、ユーザーは自分の Google アカウントでパスワードを管理する必要があります。ユーザーにパスワードの再設定を求める場合は、AD などのツールではなく、Google 管理コンソールを使用することをおすすめします。AD などのツールは引き続き使用できますが、ユーザーは Microsoft のパスワードを再設定してから、Google パスワードも一致するように再設定する必要があります。
一部のユーザーが自分のパスワードを変更できない場合は、管理コンソールでユーザーのパスワードを再設定する必要があります。AD などのツールでパスワードを再設定すると、ユーザーは Google アカウントのパスワードを変更できないため、「パスワードが間違っています」というエラーを解消できません。
ステップ 2. パスワード要件のレベルを合わせる
ユーザーの Google アカウントのパスワードの複雑さの要件を設定して、Active Directory または Windows のパスワード要件と同じか、それよりも厳しくします。Google のパスワード要件が緩い場合、ユーザーは Windows のパスワード要件を満たさないパスワードに変更できます。Windows のパスワード要件を満たすように Google パスワードを再度変更するまで、Windows アカウントにアクセスできなくなります。
ステップ 3: GCPW 設定の管理方法を決定する
GCPW を設定する際、ログインを許可するドメインを設定するまで、ユーザーは GCPW からログインできません。Windows デバイス管理への自動登録を無効にしたり、自動更新を管理したり、一定時間経過後にオンライン ログインを必須にしたりすることもできます。これらの設定は、管理コンソールまたは各デバイスのレジストリ設定で管理できます。
- 管理コンソール - 組織内のすべてのユーザーが同じ許可ドメインを使用する場合は、この方法を使用します。組織部門ごとに他のオプションを設定できます。この方法では、GCPW の設定方法を確認できます。また、設定がすべてのデバイスに自動的に push されるため、設定をより効率的に変更できます。
- レジストリ設定 - デバイスごとに異なるドメインを許可する場合は、この方法を使用します。管理コンソールからデバイスの設定方法を確認することはできないため、独自の記録を保持する必要があります。設定を更新または追加する必要がある場合は、各デバイスを更新する必要があります。
ステップ 4. ユーザーの Google アカウントを既存の Windows プロファイルに関連付ける
Windows デバイスにユーザーの仕事用アカウントの Windows プロファイルがすでに設定されている場合は、既存のプロファイルを Google アカウントに関連付けるように GCPW を設定できます。
Windows プロファイルを Google アカウントに関連付けない場合、GCPW は Google ログイン用の新しい Windows プロファイルを作成します。ローカル プロファイルを持つユーザーは、引き続き他のプロファイルにログインできますが、AD ユーザーは他のプロファイルにアクセスできません。ユーザーが GCPW を使用して既存の Windows プロファイルにログインする方法を確認します。
Google アカウントを既存の Windows プロファイルに関連付ける方法を確認する。
ステップ 5. サポートチームにデバイスへのアクセス権を付与する（Windows デバイス管理を使用する場合）
サポートチーム（Active Directory ユーザー、Active Directory グループ、ローカル ユーザー）に対し、ローカル管理者の適切な管理者権限を付与します。詳しくは、Windows 10 または 11 デバイスでのアカウント設定の管理に関する記事をご覧ください。
ステップ 6. 自動登録に備えた計画を立てる（Windows デバイス管理を使用する場合）
GCPW を自動的にデプロイする場合は、この手順をスキップできます。
デフォルトでは、GCPW は、GCPW を介してデバイスに最初にログインしたユーザーを Windows デバイス管理に自動的に登録します（そのユーザーに対して Windows デバイス管理が有効になっている場合）。組織でソフトウェアを手動でデプロイしている場合、デバイスをセットアップするユーザーが、Windows デバイス管理で管理するユーザーではない可能性があります。セットアップ担当者が GCPW を使用してログインすると、本来のユーザーではなく、セットアップ担当者が登録される可能性があります。Microsoft Windows の管理制限により、Windows デバイス管理に登録できるのはデバイスあたり 1 ユーザーのみです。そのため、セットアップ担当者がすでに登録されている場合、対象ユーザーの設定は適用されません。
セットアップ担当者の自動登録を管理または回避するには、次の方法があります。
- 設定担当者が Google アカウントでログインせずにローカル管理者アカウントを使用した場合、Windows デバイス管理には登録されません。
- 設定担当者が GCPW からログインする場合（特権アカウントまたはデバイス設定用の仕事用アカウントを使用）、それらのアカウントが属する組織部門の自動登録をオフにできます。
- セットアップ担当者が自動的に登録されるようにした場合は、対象のユーザーにデバイスを渡す前に、セットアップ担当者の登録を解除できます。詳細
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。