ডিভাইসগুলিতে Google Credential Provider for Windows (GCPW) ইনস্টল করার আগে, আপনাকে ঠিক করতে হবে Google এবং Windows-এর মধ্যে পাসওয়ার্ডগুলি কীভাবে সিঙ্ক্রোনাইজ করা হবে, আপনার সাপোর্ট টিমকে ডিভাইসগুলিতে অ্যাক্সেস দিতে হবে এবং বিদ্যমান Windows প্রোফাইলগুলি আপনি কীভাবে পরিচালনা করতে চান তা নির্ধারণ করতে হবে।
দ্রষ্টব্য: GCPW ইউএসবি সিকিউরিটি কী সমর্থন করে না। আপনি যদি সিকিউরিটি কী বাধ্যতামূলক করেন, ব্যবহারকারীরা অ্যান্ড্রয়েড এবং আইওএস-এর বিল্ট-ইন সিকিউরিটি কী ব্যবহার করে তাদের ডিভাইসে সাইন ইন করতে পারবেন। অথবা, যখন টু-স্টেপ ভেরিফিকেশনের জন্য অনুরোধ করা হবে, তখন তারা "অন্যভাবে চেষ্টা করুন" (Try another way) বিকল্পে ক্লিক করে অন্য কোনো টু-স্টেপ ভেরিফিকেশন পদ্ধতি উপলব্ধ থাকলে তা ব্যবহার করতে পারবেন। অন্য কোনো পদ্ধতি উপলব্ধ না থাকলে, ব্যবহারকারীরা ডিভাইসে সাইন ইন করতে পারবেন না। আপনার টু-স্টেপ ভেরিফিকেশন পদ্ধতিগুলো পরিবর্তন করতে, টু-স্টেপ ভেরিফিকেশন সেটআপ গাইড- এ যান।
এই প্রাথমিক সেটআপ ধাপগুলো সম্পন্ন করার পর, আপনি উইন্ডোজ ডিভাইসগুলোতে GCPW ইনস্টল করতে পারবেন।
ধাপ ১. পাসওয়ার্ড ব্যবস্থাপনার কৌশল নির্ধারণ করুন।
যখন আপনি একটি Windows 10 বা 11 ডিভাইসে GCPW ইনস্টল করেন, তখন ব্যবহারকারী তার Google অ্যাকাউন্টের পাসওয়ার্ড দিয়ে সাইন ইন করেন। এরপর GCPW স্বয়ংক্রিয়ভাবে ব্যবহারকারীকে তার Windows প্রোফাইল এবং Chrome ব্রাউজারে সাইন ইন করিয়ে দেয়। এই স্বয়ংক্রিয় সাইন-ইন কাজ করার জন্য, Google অ্যাকাউন্টের পাসওয়ার্ড এবং Windows পাসওয়ার্ড অবশ্যই একই থাকতে হবে।
আপনি দুটি উপায়ে পাসওয়ার্ড সিঙ্ক করে রাখতে পারেন: গুগল ব্যবহার করুন (এটিই সুপারিশকৃত) অথবা একটি সিঙ্ক্রোনাইজেশন টুল ব্যবহার করে অ্যাক্টিভ ডিরেক্টরি, মাইক্রোসফট এন্ট্রা আইডি বা অন্যান্য থার্ড-পার্টি টুল থেকে পাসওয়ার্ড আপডেটের তথ্য গুগলে পাঠান।
উভয় পদ্ধতিতেই, ব্যবহারকারীরা শুধুমাত্র গুগল পাসওয়ার্ড নিয়ন্ত্রণ করতে পারেন । তাঁরা তাঁদের ডিভাইসের Ctrl+Alt+Delete স্ক্রিন থেকে পাসওয়ার্ড রিসেট করতে পারেন না, কারণ GCPW এই ফিচারটি ব্লক করে রেখেছে।
যদি কিছু ব্যবহারকারীকে, যেমন শিক্ষার্থীদের, নিজেদের পাসওয়ার্ড পরিচালনা করার অনুমতি না দেওয়া হয়, তবে আপনাকে অবশ্যই অ্যাডমিন কনসোলে ব্যবহারকারীর পাসওয়ার্ড রিসেট এবং আপডেট করতে হবে।
পাসওয়ার্ড ব্যবস্থাপনার জন্য গুগল অ্যাডমিন কনসোল
স্থানীয় উইন্ডোজ প্রোফাইলগুলিকে গুগল অ্যাকাউন্টের সাথে যুক্ত করার সময় সুপারিশ করা হয়
আপনি যদি গুগল অ্যাডমিন কনসোল ব্যবহার করে পাসওয়ার্ড পরিচালনা করেন এবং ব্যবহারকারীরা তাদের গুগল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করেন , তবে কোনো পদক্ষেপ নেওয়ার প্রয়োজন নেই। GCPW স্বয়ংক্রিয়ভাবে তাদের গুগল অ্যাকাউন্টের পাসওয়ার্ডকে তাদের উইন্ডোজ পাসওয়ার্ডের সাথে সিঙ্ক্রোনাইজ করে নেয়। যখন তারা ইন্টারনেটের সাথে সংযুক্ত থাকা অবস্থায় নতুন পাসওয়ার্ড দিয়ে তাদের ডিভাইসে সাইন ইন করেন, তখন এই সিঙ্ক্রোনাইজেশন সম্পন্ন হয়।
দ্রষ্টব্য:
- যদি ব্যবহারকারীদের @outlook.com এবং hotmail.com-এর মতো Microsoft অ্যাকাউন্টের সাথে যুক্ত Windows প্রোফাইল থাকে, তাহলে GCPW Microsoft অ্যাকাউন্ট এবং Google অ্যাকাউন্টের মধ্যে পাসওয়ার্ড সিঙ্ক্রোনাইজ করতে পারে না। যখন কোনো ব্যবহারকারী তাদের Microsoft অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করেন, তখন তাদের অবশ্যই ম্যানুয়ালি তাদের Google অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করতে হবে। যদি তারা তা না করেন, তাহলে তারা পাসওয়ার্ড সিঙ্ক করার সময় ত্রুটি দেখতে পাবেন।
- যদি ব্যবহারকারীদের AD-সমর্থিত উইন্ডোজ প্রোফাইল থাকে, এবং ডিভাইসটি AD সার্ভারের সাথে সংযোগ করতে না পারে, তাহলে এই পদ্ধতিতে পাসওয়ার্ড সিঙ্ক নাও হতে পারে। এর পরিবর্তে আমরা আপনাকে পরবর্তী পদ্ধতিটি ব্যবহার করার পরামর্শ দিচ্ছি।
পাসওয়ার্ড ব্যবস্থাপনার জন্য অ্যাক্টিভ ডিরেক্টরি, এন্ট্রা আইডি, বা থার্ড-পার্টি টুল
বিজ্ঞাপন-সমর্থিত উইন্ডোজ প্রোফাইলগুলিকে গুগল অ্যাকাউন্টের সাথে যুক্ত করার সময় সুপারিশ করা হয়
আপনি যদি উইন্ডোজ ডিভাইসে পাসওয়ার্ড ব্যবস্থাপনার জন্য অ্যাক্টিভ ডিরেক্টরি, এন্ট্রা আইডি বা অন্য কোনো টুল ব্যবহার করেন, তাহলে জি স্যুট পাসওয়ার্ড সিঙ্ক (GSPS) বা অন্য কোনো টুলের মাধ্যমে গুগল অ্যাকাউন্ট ও উইন্ডোজ পাসওয়ার্ড সিঙ্ক্রোনাইজ করুন।
দ্রষ্টব্য: এই পদ্ধতিতেও ব্যবহারকারীদের তাদের গুগল অ্যাকাউন্টে পাসওয়ার্ড পরিচালনা করতে হবে। আমরা সুপারিশ করি যে, যখন কোনো ব্যবহারকারীকে পাসওয়ার্ড রিসেট করতে হবে, তখন আপনি গুগল অ্যাডমিন কনসোল ব্যবহার করুন, AD বা অন্য কোনো টুল নয়। আপনি AD বা অন্য টুল ব্যবহার করতে পারেন, কিন্তু সেক্ষেত্রে ব্যবহারকারীকে প্রথমে তার মাইক্রোসফট পাসওয়ার্ড এবং তারপর তার সাথে মিলিয়ে গুগল পাসওয়ার্ড রিসেট করতে হবে।
যদি কিছু ব্যবহারকারীকে তাদের নিজেদের পাসওয়ার্ড পরিবর্তন করার অনুমতি না দেওয়া হয়, তবে আপনাকে অবশ্যই অ্যাডমিন কনসোলে তাদের জন্য পাসওয়ার্ড রিসেট করতে হবে। আপনি যদি AD বা অন্য কোনো টুলের মাধ্যমে তাদের পাসওয়ার্ড রিসেট করেন, তাহলে ব্যবহারকারীরা "পাসওয়ার্ড ভুল" ত্রুটি থেকে বের হতে পারবেন না, কারণ তারা তাদের গুগল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করতে পারবেন না।
ধাপ ২. পাসওয়ার্ডের জটিলতার স্তরগুলো সামঞ্জস্যপূর্ণ করুন।
ব্যবহারকারীদের গুগল অ্যাকাউন্টের জন্য পাসওয়ার্ডের জটিলতার শর্তাবলী অ্যাক্টিভ ডিরেক্টরি বা উইন্ডোজ পাসওয়ার্ডের শর্তাবলীর সমান বা তার চেয়ে শক্তিশালী করে সেট করুন । যদি গুগল পাসওয়ার্ডের শর্তাবলী দুর্বল হয়, তবে একজন ব্যবহারকারী তার পাসওয়ার্ড পরিবর্তন করে এমন একটি পাসওয়ার্ড রাখতে পারেন যা উইন্ডোজ পাসওয়ার্ডের শর্তাবলী পূরণ করে না। উইন্ডোজ পাসওয়ার্ডের শর্তাবলী পূরণ করার জন্য পুনরায় তার গুগল পাসওয়ার্ড পরিবর্তন না করা পর্যন্ত তিনি তার উইন্ডোজ অ্যাকাউন্টে প্রবেশ করতে পারবেন না।
ধাপ ৩. GCPW সেটিংস কীভাবে পরিচালনা করবেন তা স্থির করুন।
আপনি যখন GCPW সেট আপ করেন, তখন কোন ডোমেইনগুলোকে সাইন ইন করার অনুমতি দেওয়া হবে তা সেট না করা পর্যন্ত ব্যবহারকারীরা GCPW-এর মাধ্যমে সাইন ইন করতে পারে না। এছাড়াও আপনি উইন্ডোজ ডিভাইস ম্যানেজমেন্টে স্বয়ংক্রিয় তালিকাভুক্তি বন্ধ করতে, স্বয়ংক্রিয় আপডেট পরিচালনা করতে এবং একটি নির্দিষ্ট সময়ের পরে অনলাইন সাইন-ইন বাধ্যতামূলক করতে পারেন। আপনি এই সেটিংসগুলো অ্যাডমিন কনসোলে অথবা প্রতিটি ডিভাইসের রেজিস্ট্রি সেটিংসে পরিচালনা করতে পারেন।
- অ্যাডমিন কনসোল— আপনার প্রতিষ্ঠানের প্রত্যেকের জন্য একই অনুমোদিত ডোমেইন থাকলে এই পদ্ধতিটি ব্যবহার করুন। আপনি সাংগঠনিক ইউনিট অনুযায়ী অন্যান্য অপশন সেট করতে পারেন। এই পদ্ধতিটি আপনাকে GCPW কীভাবে সেট আপ করা হয়েছে তা সহজে পর্যালোচনা করতে দেয়। এটি আপনাকে আরও দক্ষতার সাথে সেটিংস পরিবর্তন করতেও সাহায্য করে, কারণ সেটিংসগুলো স্বয়ংক্রিয়ভাবে সমস্ত ডিভাইসে পৌঁছে যায়।
- রেজিস্ট্রি সেটিংস— যখন আপনি বিভিন্ন ডিভাইসের জন্য ভিন্ন ভিন্ন ডোমেইন অনুমোদন করতে চান, তখন এই পদ্ধতিটি ব্যবহার করুন। অ্যাডমিন কনসোল থেকে আপনি ডিভাইসগুলো কীভাবে সেট আপ করা আছে তা পর্যালোচনা করতে পারবেন না, তাই আপনাকে নিজের রেকর্ড রাখতে হবে। যদি কোনো সেটিং আপডেট বা যোগ করার প্রয়োজন হয়, তবে আপনাকে প্রতিটি ডিভাইস আপডেট করতে হবে।
ধাপ ৪। ব্যবহারকারীদের গুগল অ্যাকাউন্টগুলোকে বিদ্যমান উইন্ডোজ প্রোফাইলগুলোর সাথে সংযুক্ত করুন।
যদি উইন্ডোজ ডিভাইসটিতে কোনো ব্যবহারকারীর কর্মক্ষেত্রের অ্যাকাউন্টের জন্য আগে থেকেই একটি উইন্ডোজ প্রোফাইল তৈরি করা থাকে, তাহলে আপনি বিদ্যমান প্রোফাইলটিকে তাদের গুগল অ্যাকাউন্টের সাথে যুক্ত করার জন্য GCPW সেট আপ করতে পারেন।
আপনি যদি উইন্ডোজ প্রোফাইলটিকে গুগল অ্যাকাউন্টের সাথে যুক্ত না করেন, তাহলে GCPW গুগল সাইন-ইনের জন্য একটি নতুন উইন্ডোজ প্রোফাইল তৈরি করে। লোকাল প্রোফাইলের ব্যবহারকারীরা অন্য প্রোফাইলটিতে সাইন-ইন করতে পারলেও, AD ব্যবহারকারীরা সেই প্রোফাইলটি অ্যাক্সেস করতে পারবেন না। ব্যবহারকারীরা কীভাবে GCPW ব্যবহার করে বিদ্যমান উইন্ডোজ প্রোফাইলগুলিতে সাইন-ইন করেন, সে সম্পর্কে জানুন।
বিদ্যমান উইন্ডোজ প্রোফাইলগুলির সাথে কীভাবে গুগল অ্যাকাউন্ট যুক্ত করতে হয় তা জানুন।
ধাপ ৫। উইন্ডোজ ডিভাইস ম্যানেজমেন্ট ব্যবহার করলে, আপনার সাপোর্ট টিমকে ডিভাইসগুলোতে অ্যাক্সেস দিন।
আপনার সাপোর্ট টিমগুলো (অ্যাক্টিভ ডিরেক্টরি ব্যবহারকারী, অ্যাক্টিভ ডিরেক্টরি গ্রুপ এবং স্থানীয় ব্যবহারকারী) যেন সঠিক স্থানীয় প্রশাসনিক সুবিধা পায়, তা নিশ্চিত করুন। বিস্তারিত জানতে, Windows 10 বা 11 ডিভাইসের জন্য অ্যাকাউন্ট সেটিংস পরিচালনা দেখুন।
ধাপ ৬। উইন্ডোজ ডিভাইস ম্যানেজমেন্ট ব্যবহার করলে, স্বয়ংক্রিয় তালিকাভুক্তির পরিকল্পনা করুন।
আপনি যদি GCPW স্বয়ংক্রিয়ভাবে স্থাপন করেন, তাহলে এই ধাপটি এড়িয়ে যেতে পারেন।
ডিফল্টরূপে, GCPW স্বয়ংক্রিয়ভাবে সেই প্রথম ব্যবহারকারীকে উইন্ডোজ ডিভাইস ম্যানেজমেন্টে নথিভুক্ত করে, যিনি GCPW-এর মাধ্যমে ডিভাইসে সাইন ইন করেন (যখন সেই ব্যবহারকারীর জন্য উইন্ডোজ ডিভাইস ম্যানেজমেন্ট চালু থাকে)। যদি আপনার সংস্থা ম্যানুয়ালি সফটওয়্যার স্থাপন করে, তবে যিনি ডিভাইসটি সেট আপ করেন, তিনি হয়তো সেই ব্যবহারকারী নন যাকে আপনি উইন্ডোজ ডিভাইস ম্যানেজমেন্টের মাধ্যমে পরিচালনা করতে চান। যদি সেট আপকারী ব্যক্তি GCPW-এর মাধ্যমে সাইন ইন করেন, তবে উদ্দিষ্ট ব্যবহারকারীর পরিবর্তে তাকেই নথিভুক্ত করা যেতে পারে। মাইক্রোসফট উইন্ডোজ ম্যানেজমেন্টের সীমাবদ্ধতার কারণে, প্রতি ডিভাইসে শুধুমাত্র একজন ব্যবহারকারীকে উইন্ডোজ ডিভাইস ম্যানেজমেন্টে নথিভুক্ত করা যায়, তাই যদি সেট আপকারী ব্যক্তি ইতিমধ্যেই নথিভুক্ত থাকেন, তবে উদ্দিষ্ট ব্যবহারকারীর সেটিংস প্রয়োগ করা হয় না।
আপনি নিম্নলিখিত উপায়ে সেটআপ ব্যক্তির জন্য স্বয়ংক্রিয় তালিকাভুক্তি পরিচালনা বা এড়াতে পারেন:
- যদি সেটআপকারী ব্যক্তি তার গুগল অ্যাকাউন্ট দিয়ে সাইন ইন করার পরিবর্তে একটি স্থানীয় অ্যাডমিন অ্যাকাউন্ট ব্যবহার করেন, তাহলে তাকে উইন্ডোজ ডিভাইস ম্যানেজমেন্টে নথিভুক্ত করা হবে না।
- যদি সেটআপকারী ব্যক্তি GCPW-এর মাধ্যমে (একটি বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্ট বা ডিভাইস সেটআপ করার জন্য তার নিজের ওয়ার্ক অ্যাকাউন্ট দিয়ে) সাইন ইন করেন, তাহলে আপনি সেই অ্যাকাউন্টগুলো ব্যবহার করে সাংগঠনিক ইউনিটের জন্য স্বয়ংক্রিয় তালিকাভুক্তি বন্ধ করে দিতে পারেন।
- আপনি যদি সেটআপকারী ব্যক্তিকে স্বয়ংক্রিয়ভাবে তালিকাভুক্ত হওয়ার অনুমতি দেন, তাহলে উদ্দিষ্ট ব্যবহারকারীকে ডিভাইসটি দেওয়ার আগে আপনি সেই ব্যবহারকারীর তালিকাভুক্তি বাতিল করতে পারেন। কীভাবে করবেন তা জানুন।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।