Прежде чем устанавливать поставщик учетных данных Google для Windows (GCPW) на устройства, необходимо:
- Выберите, как синхронизировать пароли между Google и Windows.
- Предоставьте службе поддержки доступ к устройствам.
- Решите, что делать с существующими профилями Windows.
Примечание. GCPW поддерживает двухэтапную аутентификацию, в том числе с помощью электронных USB-ключей. Подробнее о том, как защитить компанию с помощью двухэтапной аутентификации…
После выполнения этих предварительных шагов вы можете установить GCPW на устройствах Windows.
Шаг 1. Выберите способ управления паролями
После установки инструмента GCPW на устройство Windows 10 или 11 пользователь выполнит вход с паролем своего аккаунта Google. Затем GCPW автоматически выполнит вход пользователя в профиль Windows и браузер Chrome. Чтобы этот автоматический вход работал, пароль аккаунта Google и пароль Windows должны синхронизироваться.
Передавать обновления пароля в Google можно одним из двух способов – через Google (предпочтительно) или с помощью инструмента синхронизации, если для управления паролями Windows используется Active Directory, Microsoft Entra ID или сторонний инструмент.
В любом случае пользователи управляют только паролем аккаунта Google. Они не могут сбросить пароль на экране Ctrl + Alt + Delete на своем устройстве, поскольку GCPW блокирует эту функцию.
Если у некоторых пользователей нет разрешения на управление паролями, например у учащихся, вы должны сбросить и обновить пароль пользователя в консоли администратора.
Консоль администратора Google для управления паролями
Рекомендуется при связи локальных профилей Windows с аккаунтами Google.
Если вы используете консоль администратора Google для управления паролями, а пользователи меняют пароли в своих аккаунтах Google, никаких действий не требуется. GCPW автоматически синхронизирует пароль аккаунта Google с паролем Windows. Синхронизация происходит, когда пользователь входит в аккаунт на устройстве с новым паролем, подключившись к интернету.
Примечания
- Если у пользователей есть профили Windows, связанные с аккаунтами Microsoft, например @outlook.com и hotmail.com, GCPW не сможет синхронизировать пароли между аккаунтом Microsoft и аккаунтом Google. Если пользователь меняет пароль аккаунта Microsoft, ему нужно вручную изменить пароль аккаунта Google. Если этого не сделать, возникнут ошибки синхронизации пароля.
- Если у пользователей есть профили Windows, поддерживаемые AD, синхронизация паролей этим методом может не произойти, если устройство не может подключиться к серверу AD. В таком случае мы рекомендуем использовать описанный ниже метод.
Управление паролями с помощью Active Directory, Entra ID или сторонних инструментов
Рекомендуется при связи профилей Windows в AD с аккаунтами Google.
Если для управления паролями на устройствах Windows вы используете Active Directory, Entra ID или другие решения, синхронизируйте пароли аккаунта Google с паролями Windows с помощью G Suite Password Sync (GSPS) или другого инструмента.
Примечание. В этом случае пользователям по-прежнему следует управлять паролями в аккаунте Google. Если вам нужно, чтобы пользователь сбросил пароль, рекомендуем использовать консоль администратора Google, а не AD или другие инструменты. Вы по-прежнему можете использовать AD или другие инструменты, но пользователю придется сбросить пароль Microsoft, а затем установить такой же пароль для аккаунта Google.
Если у некоторых пользователей нет разрешения на смену пароля, вам нужно сбросить их пароли в консоли администратора. Если вы сбросите пароль пользователя в AD или другом инструменте, пользователь не сможет войти в аккаунт Google, так как не сможет изменить пароль.
Шаг 2. Согласуйте уровни сложности паролей
Установите для аккаунтов Google не менее строгие требования к паролям, чем в Active Directory или Windows. Если требования к паролю Google менее строгие, пользователь может изменить свой пароль на тот, который не соответствует требованиям к паролю Windows. Пользователь не сможет войти в аккаунт Windows, пока не изменит пароль Google в соответствии с требованиями Windows.
Шаг 3. Выберите способ управления настройками GCPW
После настройки GCPW пользователи не смогут выполнять вход с помощью этого инструмента, пока вы не укажете, для каких доменов разрешен вход. Вы также можете отключить автоматическую регистрацию в службе управления устройствами Windows, настроить автоматические обновления и задать требование входа в систему через определенное время. Вы можете управлять этими настройками в консоли администратора или в настройках реестра на каждом устройстве.
- Консоль администратора. Используйте этот способ, если у всех сотрудников организации будет один и тот же список разрешенных доменов. Вы можете задать другие параметры для организационного подразделения. Этот подход позволяет проверить, как настроен GCPW. Кроме того, вы сможете эффективнее управлять настройками, поскольку они будут автоматически применяться ко всем устройствам.
- Настройки реестра. Используйте этот подход, если хотите разрешить разные домены для разных устройств. Вы не сможете посмотреть, как настроены устройства, в консоли администратора, поэтому вам нужно будет вести собственный учет. Если вам нужно обновить или добавить настройку, это придется сделать на каждом устройстве.
Шаг 4. Свяжите аккаунты Google пользователей с имеющимися профилями Windows
Если на устройстве Windows уже настроен профиль Windows для рабочего аккаунта пользователя, вы можете настроить GCPW так, чтобы связать существующий профиль с аккаунтом Google.
Если вы не свяжете профиль Windows с аккаунтом Google, GCPW создаст новый профиль Windows для входа в аккаунт Google. Пользователи с локальными профилями по-прежнему смогут входить в другой профиль, но пользователи AD не смогут получить к нему доступ. Подробнее о том, как пользователи входят в существующие профили Windows с помощью GCPW…
Подробнее о том, как связать аккаунты Google с существующими профилями Windows…
Шаг 5. Если вы используете службу управления устройствами Windows, предоставьте своим ИТ-специалистам доступ к устройствам
Обязательно предоставьте своим специалистам службы поддержки (пользователям Active Directory, группам Active Directory и локальным пользователям) соответствующие права локального администратора. Подробнее о том, как задать разрешения для аккаунта на устройствах Windows 10 или 11…
Шаг 6. Если вы используете службу управления устройствами Windows, спланируйте автоматическую регистрацию
Если вы развертываете GCPW автоматически, пропустите этот шаг.
По умолчанию GCPW автоматически регистрирует первого пользователя, который входит на устройство с помощью GCPW, в службе управления устройствами Windows (если она включена для этого пользователя). Если в вашей организации ПО развертывается вручную, то пользователь, который настраивает устройство, может не быть тем, чьим устройством вы хотите управлять с помощью службы управления устройствами Windows. Если специалист по настройке войдет в систему с помощью GCPW, он может быть зарегистрирован вместо нужного пользователя. Из-за ограничений управления Microsoft Windows на каждом устройстве зарегистрироваться в службе управления устройствами Windows может только один пользователь. Поэтому, если в ней уже зарегистрирован администратор, настройки нужного пользователя не будут применены.
Чтобы избежать автоматической регистрации или управлять ею, вы можете:
- Если пользователь, настраивающий устройство, использует локальный аккаунт администратора вместо аккаунта Google, устройство не будет зарегистрировано в службе управления устройствами Windows.
- Если специалист по настройке входит в систему через GCPW (используя аккаунт с правами администратора или собственный рабочий аккаунт для настройки устройств), вы можете отключить автоматическую регистрацию для организационного подразделения с этими аккаунтами.
- Если вы разрешите автоматическую регистрацию пользователя, выполняющего настройку, вы сможете отменить регистрацию этого пользователя, прежде чем передать устройство конечному пользователю. Подробнее…
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.