Voordat u Google-referentieprovider voor Windows (Google Credential Provider for Windows, GCPW) installeert op apparaten, moet u het volgende doen:
- Bepaal hoe wachtwoorden worden gesynchroniseerd tussen Google en Windows.
- Geef je supportteam toegang tot apparaten.
- Bepaal wat je wilt doen met bestaande Windows-profielen.
Tip: GCPW ondersteunt tweestapsverificatie, waaronder USB-beveiligingssleutels. Ga naar Uw bedrijf beveiligen met tweestapsverificatie voor meer informatie.
Nadat u deze voorbereidende installatiestappen heeft uitgevoerd, kunt u GCPW installeren op Windows-apparaten.
Stap 1. Een wachtwoordbeheerstrategie bepalen
Als u GCPW installeert op een Windows 10- of 11-apparaat, loggen gebruikers in met het wachtwoord van hun Google-account. GCPW logt de gebruikers vervolgens automatisch in bij hun Windows-profiel en de Chrome-browser. Deze automatische inlog werkt alleen als het wachtwoord van het Google-account en het Windows-wachtwoord gesynchroniseerd blijven.
U kunt wachtwoorden op 2 manieren gesynchroniseerd houden: door Google te gebruiken (aanbevolen) of door een synchronisatietool te gebruiken om wachtwoordupdates naar Google te pushen vanuit Active Directory, Microsoft Entra ID of andere tools van derden.
In beide gevallen beheren gebruikers alleen hun Google-wachtwoord. Ze kunnen hun wachtwoord niet resetten via het scherm Ctrl+Alt+Delete op hun apparaat, omdat GCPW die functie blokkeert.
Als sommige gebruikers hun eigen wachtwoord niet mogen beheren, zoals leerlingen, moet je het wachtwoord van de gebruiker resetten en updaten in de Beheerdersconsole.
Google Beheerdersconsole voor wachtwoordbeheer
Aanbevolen als u lokale Windows-profielen wilt koppelen aan Google-accounts
Als u de Google Beheerdersconsole gebruikt om wachtwoorden te beheren en gebruikers hun wachtwoord wijzigen in hun Google-account, hoeft u niets te doen. GCPW synchroniseert het wachtwoord van hun Google-account automatisch met hun Windows-wachtwoord. De synchronisatie vindt plaats wanneer ze met het nieuwe wachtwoord inloggen op hun apparaat terwijl het is verbonden met internet.
Opmerking:
- Als gebruikers Windows-profielen hebben die zijn gekoppeld aan Microsoft-accounts, zoals @outlook.com en hotmail.com, kan GCPW de wachtwoorden van het Microsoft-account en het Google-account niet synchroniseren. Als een gebruiker het wachtwoord van het Microsoft-account wijzigt, moet deze het wachtwoord van het Google-account handmatig wijzigen. Anders zien ze een wachtwoordsynchronisatiefout.
- Als gebruikers Windows-profielen hebben die worden ondersteund door AD, wordt het wachtwoord misschien niet gesynchroniseerd via deze methode als het apparaat geen verbinding kan maken met de AD-server. We raden u aan in plaats hiervan de volgende methode te gebruiken.
Active Directory, Entra ID of tools van derden voor wachtwoordbeheer
Aanbevolen als u Windows-profielen met AD-ondersteuning wilt koppelen aan Google-accounts
Als u Active Directory, Entra ID of een andere tool gebruikt om wachtwoorden op Windows-apparaten te beheren, synchroniseert u wachtwoorden van Google-accounts en Windows-wachtwoorden via G Suite Password Sync (GSPS) of een andere tool.
Opmerking: Bij deze aanpak moeten gebruikers hun wachtwoorden nog steeds beheren in hun Google-account. Als u vereist dat een gebruiker het wachtwoord reset, raden we u aan de Google Beheerdersconsole te gebruiken, niet AD of andere tools. U kunt AD of andere tools nog steeds gebruiken, maar gebruikers moeten dan hun Microsoft-wachtwoord resetten en dat wachtwoord instellen als hun Google-wachtwoord.
Als sommige gebruikers hun eigen wachtwoord niet mogen wijzigen, moet u hun wachtwoord voor ze resetten in de Beheerdersconsole. Als u hun wachtwoord reset in AD of andere tools, kunnen gebruikers de foutmelding 'Wachtwoord onjuist' niet omzeilen omdat ze hun Google-accountwachtwoord niet kunnen wijzigen.
Stap 2. Zorgen dat dezelfde complexiteitsniveaus gelden voor wachtwoorden
Stel vereisten voor de complexiteit van wachtwoorden in voor de Google-accounts van gebruikers die hetzelfde of strenger zijn dan de wachtwoordvereisten van Active Directory of Windows. Als de Google-wachtwoordvereisten minder streng zijn, kan een gebruiker het wachtwoord wijzigen in een wachtwoord dat niet voldoet aan de Windows-wachtwoordvereisten. De gebruiker heeft pas weer toegang tot het Windows-account nadat deze het Google-wachtwoord opnieuw heeft gewijzigd zodat het voldoet aan de Windows-wachtwoordvereisten.
Stap 3. Bepalen hoe u GCPW-instellingen beheert
Als u GCPW instelt, kunnen gebruikers pas inloggen via GCPW nadat u heeft ingesteld welke domeinen mogen inloggen. Je kunt ook automatische inschrijving bij Windows-apparaatbeheer uitzetten, automatische updates beheren en instellen dat gebruikers na een bepaalde tijd online moeten inloggen. U kunt deze instellingen beheren in de Beheerdersconsole of in de registerinstellingen op elk apparaat.
- Beheerdersconsole: Gebruik deze methode als iedereen in uw organisatie dezelfde toegestane domeinen heeft. U kunt andere opties instellen per organisatie-eenheid. Zo kunt u controleren hoe GCPW is ingesteld. Je kunt ook efficiënter instellingen wijzigen, omdat de instellingen automatisch naar alle apparaten worden gepusht.
- Registerinstellingen: Gebruik deze methode als je verschillende domeinen wilt toestaan voor verschillende apparaten. Je kunt niet in de Beheerdersconsole controleren hoe apparaten zijn ingesteld. Je moet dus zelf een overzicht bijhouden. Als je een instelling wilt updaten of toevoegen, moet je elk apparaat updaten.
Stap 4. De Google-accounts van gebruikers koppelen aan bestaande Windows-profielen
Als er op het Windows-apparaat al een Windows-profiel is ingesteld voor het werkaccount van een gebruiker, kunt u GCPW zo instellen dat het bestaande profiel wordt gekoppeld aan het Google-account van de gebruiker.
Als je het Windows-profiel niet koppelt aan het Google-account, maakt GCPW een nieuw Windows-profiel voor de Google-inloggegevens. Gebruikers met lokale profielen kunnen nog steeds inloggen op het andere profiel, maar AD-gebruikers hebben geen toegang tot het andere profiel. Meer informatie over hoe gebruikers inloggen op bestaande Windows-profielen met GCPW.
Meer informatie over hoe je Google-accounts koppelt aan bestaande Windows-profielen.
Stap 5. Uw supportteam toegang geven tot apparaten als u Windows-apparaatbeheer gebruikt
Zorg dat uw supportteams (Active Directory-gebruikers, Active Directory-groepen en lokale gebruikers) de juiste lokale beheerdersrechten hebben. Ga naar Accountinstellingen beheren voor Windows 10- of 11-apparaten voor meer informatie.
Stap 6. Automatische inschrijving plannen als u Windows-apparaatbeheer gebruikt
Als u GCPW automatisch implementeert, kunt u deze stap overslaan.
GCPW schrijft de eerste gebruiker die inlogt op het apparaat via GCPW standaard automatisch in bij Windows-apparaatbeheer (als Windows-apparaatbeheer is aangezet voor die gebruiker). Als uw organisatie software handmatig implementeert, is de persoon die het apparaat instelt misschien niet de gebruiker die u wilt beheren met Windows-apparaatbeheer. Als de persoon die het apparaat instelt, inlogt via GCPW, kan deze persoon worden ingeschreven in plaats van de beoogde gebruiker. Vanwege beperkingen in Microsoft Windows-beheer kan maar één gebruiker per apparaat worden ingeschreven bij Windows-apparaatbeheer. De instellingen van de beoogde gebruiker worden dus niet toegepast als de persoon die het apparaat instelt al is ingeschreven.
Je kunt automatische inschrijving voor de persoon die het apparaat instelt op de volgende manieren beheren of vermijden:
- Als de persoon die het apparaat instelt een lokaal beheerdersaccount gebruikt in plaats van in te loggen met een Google-account, wordt het apparaat niet ingeschreven voor Windows-apparaatbeheer.
- Als de persoon die het apparaat instelt, inlogt via GCPW (met een account met rechten of een eigen werkaccount om apparaten in te stellen), kunt u automatische inschrijving uitzetten voor de organisatie-eenheid met die accounts.
- Als je toestaat dat de persoon die het apparaat instelt automatisch wordt ingeschreven, kun je die gebruiker uitschrijven voordat je het apparaat aan de beoogde gebruiker geeft. Meer informatie
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.