Innan du installerar Googles autentiseringsprovider för Windows (GCPW) på enheter måste du göra följande:
- Bestäm hur lösenord ska synkroniseras mellan Google och Windows.
- Ge supportteamet åtkomst till enheter.
- Bestäm hur du vill hantera befintliga Windows-profiler.
Tips! GCPW har stöd för tvåstegsverifiering (2SV), inklusive USB-säkerhetsnycklar. Mer information finns i Skydda ditt företag med tvåstegsverifiering.
När du har slutfört de här inledande konfigurationsstegen kan du installera GCPW på Windows-enheter.
Steg 1. Bestäm en strategi för lösenordshantering
När du installerar GCPW på en Windows 10- eller 11-enhet loggar användaren in med lösenordet för sitt Google-konto. GCPW loggar sedan automatiskt in användaren på Windows-profilen och Chrome-webbläsaren. För att den här automatiska inloggningen ska fungera måste lösenordet för Google-kontot och Windows-lösenordet vara synkroniserat.
Du kan hålla lösenorden synkroniserade på två sätt: använd Google (rekommenderas) eller använd ett synkroniseringsverktyg för att skicka lösenordsuppdateringar från Active Directory, Microsoft Entra ID eller andra verktyg från tredje part till Google.
Oavsett metod hanterar användarna endast Google-lösenordet. De kan inte återställa lösenordet från skärmen Ctrl+Alt+Delete på enheten eftersom GCPW blockerar den funktionen.
Om vissa användare inte får hantera sitt eget lösenord, till exempel elever, måste du återställa och uppdatera användarens lösenord i administratörskonsolen.
Googles administratörskonsol för lösenordshantering
Rekommenderas när du kopplar lokala Windows-profiler till Google-konton
Om du använder Googles administratörskonsol för att hantera lösenord och användarna ändrar sina lösenord i Google-kontot krävs ingen åtgärd. GCPW synkroniserar automatiskt lösenordet för Google-kontot med Windows-lösenordet. Synkronisering sker när de loggar in på enheten med det nya lösenordet medan den är ansluten till internet.
Obs!
- Om användarna har Windows-profiler som är kopplade till Microsoft-konton, till exempel @outlook.com och hotmail.com, kan GCPW inte synkronisera lösenord mellan Microsoft-kontot och Google-kontot. När en användare ändrar sitt lösenord för Microsoft-kontot måste hen ändra lösenordet för Google-kontot manuellt. Om de inte gör det visas felmeddelanden för lösenordssynkronisering.
- Om användarna har AD-baserade Windows-profiler kan det hända att lösenordssynkronisering med den här metoden inte sker om enheten inte kan ansluta till AD-servern. Vi rekommenderar att du använder nästa metod istället.
Active Directory, Entra ID eller verktyg från tredje part för lösenordshantering
Rekommenderas när du kopplar AD-anslutna Windows-profiler till Google-konton
Om du använder Active Directory, Entra ID eller andra verktyg för att hantera lösenord på Windows-enheter, synkroniserar du lösenord för Google-konto och Windows-lösenord med G Suite Password Sync (GSPS) eller ett annat verktyg.
Obs! Med den här metoden ska användarna fortfarande hantera sina lösenord i sitt Google-konto. När du kräver att en användare återställer sitt lösenord rekommenderar vi att du använder Googles administratörskonsol, inte AD eller andra verktyg. Du kan fortfarande använda AD eller andra verktyg, men användaren måste återställa sitt Microsoft-lösenord och sedan återställa sitt Google-lösenord så att det matchar.
Om vissa användare inte får ändra sina egna lösenord måste du återställa deras lösenord åt dem i administratörskonsolen. Om du återställer lösenordet i AD eller andra verktyg kan användarna inte komma förbi felmeddelandet Fel lösenord eftersom de inte kan ändra lösenordet för Google-kontot.
Steg 2. Gör komplexitetsnivåer för lösenord kompatibla
Ange krav på lösenordskomplexitet för användarnas Google-konton så att de är desamma som eller starkare än lösenordskraven för Active Directory eller Windows. Om kraven på Google-lösenord är svagare kan en användare ändra sitt lösenord till ett som inte uppfyller kraven på Windows-lösenord. Användaren kan inte få åtkomst till sitt Windows-konto förrän hen ändrar sitt Google-lösenord igen så att det uppfyller kraven på Windows-lösenord.
Steg 3. Bestäm hur du GCPW-inställningar ska hanteras
När du konfigurerar GCPW kan användarna inte logga in via GCPW förrän du har angett vilka domäner som får logga in. Du kan även inaktivera automatisk registrering i Windows-enhetshantering, hantera automatiska uppdateringar och kräva onlineinloggning efter en viss tid. Du kan hantera de här inställningarna i administratörskonsolen eller i registerinställningarna på varje enhet.
- Administratörskonsol – använd den här metoden när alla i organisationen ska ha samma tillåtna domäner. Du kan ange andra alternativ efter organisationsenhet. Med den här metoden kan du granska hur GCPW har konfigurerats. Du kan även ändra inställningarna mer effektivt eftersom de automatiskt skickas till alla enheter.
- Registerinställningar – använd den här metoden när du vill tillåta olika domäner för olika enheter. Du kan inte granska hur enheterna är konfigurerade från administratörskonsolen, så du måste föra egna register. Om du behöver uppdatera eller lägga till en inställning måste du uppdatera varje enhet.
Steg 4. Koppla Google-konton till befintliga Windows-profiler
Om Windows-enheten redan har en Windows-profil konfigurerad för en användares jobbkonto kan du konfigurera GCPW så att den befintliga profilen kopplas till användarens Google-konto.
Om du inte kopplar Windows-profilen till Google-kontot skapar GCPW en ny Windows-profil för Google-inloggningen. Användare med lokala profiler kan fortfarande logga in på den andra profilen, men AD-användare kan inte få åtkomst till den andra profilen. Läs mer om hur användare loggar in på befintliga Windows-profiler med GCPW.
Läs mer om hur du kopplar Google-konton till befintliga Windows-profiler.
Steg 5. Om du använder Windows-enhetshantering ska du ge supportteamet åtkomst till enheter
Kontrollera att dina supportteam (Active Directory-användare, Active Directory-grupper och lokala användare) har rätt lokala administrativa behörigheter. Mer information finns i Hantera kontoinställningar för Windows 10- eller 11-enheter.
Steg 6. Planera för automatisk registrering om du använder Windows-enhetshantering
Om du implementerar GCPW automatiskt kan du hoppa över det här steget.
Som standard registrerar GCPW automatiskt den första användaren som loggar in på enheten via GCPW i Windows-enhetshantering (när Windows-enhetshantering är aktiverat för användaren). Om organisationen implementerar mjukvara manuellt är personen som konfigurerar enheten kanske inte den användare du vill hantera med Windows-enhetshantering. Om personen som konfigurerar loggar in via GCPW kan hen registreras i stället för den avsedda användaren. På grund av begränsningar i Microsoft Windows-hantering kan endast en användare per enhet registreras i Windows-enhetshantering. Därför tillämpas inte den avsedda användarens inställningar om personen som konfigurerar redan är registrerad.
Du kan hantera eller undvika automatisk registrering för personen som konfigurerar på följande sätt:
- Om personen som konfigurerar använder ett lokalt administratörskonto i stället för att logga in med sitt Google-konto registreras hen inte i Windows-enhetshantering.
- Om personen som konfigurerar loggar in via GCPW (med ett konto med särskilda behörigheter eller sitt eget jobbkonto för att konfigurera enheter) kan du inaktivera automatisk registrering för organisationsenheten med dessa konton.
- Om du tillåter att personen som konfigurerar enheten registreras automatiskt kan du avregistrera användaren innan du ger enheten till den avsedda användaren. Läs mer
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.