डिवाइसों पर Google Credential Provider for Windows (GCPW) इंस्टॉल करने से पहले, आपको यह तय करना होगा कि Google और Windows के बीच पासवर्ड कैसे सिंक किए जाएं. साथ ही, आपको अपनी सहायता टीम को डिवाइसों का ऐक्सेस देना होगा. इसके अलावा, आपको यह तय करना होगा कि मौजूदा Windows प्रोफ़ाइलों को कैसे मैनेज किया जाए.
ध्यान दें: GCPW, यूएसबी सुरक्षा कुंजियों के साथ काम नहीं करता. सुरक्षा कुंजियों को लागू करने पर भी, उपयोगकर्ता Android और iOS में पहले से मौजूद सुरक्षा कुंजियों का इस्तेमाल करके, अपने डिवाइस में साइन इन कर सकते हैं. इसके अलावा, जब उनसे दो चरणों में पुष्टि करने के लिए कहा जाए, तब वे "कोई दूसरा तरीका आज़माएं" पर क्लिक करके, दो चरणों में पुष्टि करने का कोई दूसरा तरीका इस्तेमाल कर सकते हैं. हालांकि, ऐसा तब ही किया जा सकता है, जब कोई दूसरा तरीका उपलब्ध हो. अगर कोई दूसरा तरीका उपलब्ध नहीं है, तो उपयोगकर्ता डिवाइस में साइन इन नहीं कर पाएंगे. दो चरणों में पुष्टि करने के तरीकों में बदलाव करने के लिए, दो चरणों में पुष्टि करने की सुविधा सेट अप करने से जुड़ी गाइड पर जाएं.
शुरुआती सेटअप के इन चरणों को पूरा करने के बाद, Windows डिवाइसों पर GCPW इंस्टॉल किया जा सकता है.
पहला चरण. पासवर्ड मैनेज करने की रणनीति तय करना
Windows 10 या 11 डिवाइस पर GCPW इंस्टॉल करने पर, उपयोगकर्ता अपने Google खाते के पासवर्ड से साइन इन करता है. इसके बाद, GCPW उपयोगकर्ता को उसकी Windows प्रोफ़ाइल और Chrome ब्राउज़र में अपने-आप साइन इन कर देता है. अपने-आप साइन इन होने की सुविधा काम करे, इसके लिए ज़रूरी है कि Google खाते का पासवर्ड और Windows का पासवर्ड सिंक रहे.
पासवर्ड को दो तरीकों से सिंक किया जा सकता है: Google का इस्तेमाल करें (सुझाया गया) या सिंक्रनाइज़ेशन टूल का इस्तेमाल करके, Active Directory, Microsoft Entra ID या तीसरे पक्ष के अन्य टूल से Google पर पासवर्ड अपडेट करें.
इन दोनों तरीकों में, उपयोगकर्ता सिर्फ़ Google खाते का पासवर्ड मैनेज करते हैं. GCPW इस सुविधा को ब्लॉक करता है. इसलिए, वे अपने डिवाइस पर Ctrl+Alt+Delete स्क्रीन से अपना पासवर्ड रीसेट नहीं कर सकते.
अगर कुछ उपयोगकर्ताओं को अपना पासवर्ड मैनेज करने की अनुमति नहीं है, जैसे कि छात्र-छात्राएं, तो आपको Admin Console में जाकर उपयोगकर्ता का पासवर्ड रीसेट और अपडेट करना होगा.
पासवर्ड मैनेज करने के लिए Google Admin console
Windows की लोकल प्रोफ़ाइलों को Google खातों से जोड़ने के लिए, इस विकल्प का इस्तेमाल करने का सुझाव दिया जाता है
अगर पासवर्ड मैनेज करने के लिए Google Admin console का इस्तेमाल किया जाता है और उपयोगकर्ता अपने Google खाते में पासवर्ड बदलते हैं, तो कुछ भी करने की ज़रूरत नहीं है. GCPW, उनके Google खाते के पासवर्ड को Windows के पासवर्ड के साथ अपने-आप सिंक कर देता है. जब वे अपने डिवाइस को इंटरनेट से कनेक्ट करके, नए पासवर्ड से साइन इन करते हैं, तब डेटा सिंक होता है.
ध्यान दें:
- अगर उपयोगकर्ताओं के पास Microsoft खातों से जुड़ी Windows प्रोफ़ाइलें हैं, जैसे कि @outlook.com और hotmail.com, तो GCPW, Microsoft खाते और Google खाते के बीच पासवर्ड सिंक नहीं कर सकता. जब कोई उपयोगकर्ता अपने Microsoft खाते का पासवर्ड बदलता है, तो उसे अपने Google खाते का पासवर्ड मैन्युअल तरीके से बदलना होगा. ऐसा न करने पर, उन्हें पासवर्ड सिंक करने से जुड़ी गड़बड़ियां दिखेंगी.
- अगर उपयोगकर्ताओं के पास AD-बैकअप वाली Windows प्रोफ़ाइलें हैं, तो हो सकता है कि डिवाइस के AD सर्वर से कनेक्ट न हो पाने की वजह से, इस तरीके से पासवर्ड सिंक न हो. हमारा सुझाव है कि आप इसके बजाय, अगले तरीके का इस्तेमाल करें.
पासवर्ड मैनेजमेंट के लिए Active Directory, Entra ID या तीसरे पक्ष के टूल
AD-backed Windows प्रोफ़ाइलों को Google खातों से जोड़ने के लिए, इस विकल्प का इस्तेमाल करने का सुझाव दिया जाता है
अगर Windows डिवाइसों पर पासवर्ड मैनेज करने के लिए, Active Directory, Entra ID या अन्य टूल का इस्तेमाल किया जाता है, तो G Suite की पासवर्ड सिंक (GSPS) करने की सुविधा या किसी अन्य टूल का इस्तेमाल करके, Google खाते के पासवर्ड और Windows के पासवर्ड सिंक करें.
ध्यान दें: इस तरीके से, उपयोगकर्ताओं को अपने Google खाते में पासवर्ड मैनेज करने होंगे. हमारा सुझाव है कि जब आपको किसी उपयोगकर्ता के पासवर्ड को रीसेट करने की ज़रूरत हो, तो AD या अन्य टूल के बजाय Google Admin console का इस्तेमाल करें. AD या अन्य टूल का इस्तेमाल अब भी किया जा सकता है. हालांकि, उपयोगकर्ता को Microsoft खाते का पासवर्ड रीसेट करना होगा. इसके बाद, उसे Google खाते का पासवर्ड रीसेट करके, Microsoft खाते के पासवर्ड से मैच करना होगा.
अगर कुछ उपयोगकर्ताओं को अपने पासवर्ड बदलने की अनुमति नहीं है, तो आपको Admin console में जाकर उनके पासवर्ड रीसेट करने होंगे. अगर आपने AD या अन्य टूल में उनका पासवर्ड रीसेट किया है, तो उपयोगकर्ता "पासवर्ड गलत है" गड़बड़ियों को ठीक नहीं कर पाएंगे. ऐसा इसलिए, क्योंकि वे अपने Google खाते का पासवर्ड नहीं बदल सकते.
दूसरा चरण. पासवर्ड की जटिलता के लेवल को एक जैसा बनाना
उपयोगकर्ताओं के Google खातों के लिए, पासवर्ड की जटिलता से जुड़ी ज़रूरी शर्तें सेट करें. ये शर्तें, Active Directory या Windows के पासवर्ड से जुड़ी ज़रूरी शर्तों के बराबर या उनसे ज़्यादा होनी चाहिए. अगर Google के पासवर्ड से जुड़ी ज़रूरी शर्तें कमज़ोर हैं, तो उपयोगकर्ता अपना पासवर्ड बदलकर ऐसा पासवर्ड सेट कर सकता है जो Windows के पासवर्ड से जुड़ी ज़रूरी शर्तों को पूरा नहीं करता. जब तक वे Windows के पासवर्ड से जुड़ी ज़रूरी शर्तों को पूरा करने के लिए, Google खाते का पासवर्ड दोबारा नहीं बदल लेते, तब तक वे अपने Windows खाते को ऐक्सेस नहीं कर पाएंगे.
तीसरा चरण. GCPW सेटिंग मैनेज करने का तरीका तय करना
GCPW सेट अप करने पर, उपयोगकर्ता GCPW से तब तक साइन इन नहीं कर सकते, जब तक यह सेट न कर दिया जाए कि किन डोमेन को साइन इन करने की अनुमति है. Windows डिवाइस मैनेजमेंट में अपने-आप रजिस्टर होने की सुविधा को बंद किया जा सकता है. साथ ही, अपने-आप होने वाले अपडेट को मैनेज किया जा सकता है. इसके अलावा, एक तय समय के बाद ऑनलाइन साइन-इन करने की सुविधा को चालू किया जा सकता है. इन सेटिंग को Admin console में जाकर या हर डिवाइस पर रजिस्ट्री सेटिंग में जाकर मैनेज किया जा सकता है.
- Admin console—इस तरीके का इस्तेमाल तब करें, जब आपके संगठन के सभी लोगों के लिए, अनुमति वाले डोमेन एक जैसे हों. संगठन की इकाई के हिसाब से, अन्य विकल्प सेट किए जा सकते हैं. इस तरीके से, यह आसानी से देखा जा सकता है कि GCPW कैसे सेट अप किया गया है. इससे सेटिंग को ज़्यादा आसानी से बदला जा सकता है, क्योंकि सेटिंग अपने-आप सभी डिवाइसों पर लागू हो जाती हैं.
- रजिस्ट्री सेटिंग—इस तरीके का इस्तेमाल तब करें, जब आपको अलग-अलग डिवाइसों के लिए अलग-अलग डोमेन की अनुमति देनी हो. Admin console से यह नहीं देखा जा सकेगा कि डिवाइसों को कैसे सेट अप किया गया है. इसलिए, आपको अपने रिकॉर्ड रखने होंगे. अगर आपको कोई सेटिंग अपडेट करनी है या जोड़नी है, तो आपको हर डिवाइस पर ऐसा करना होगा.
चरण 4. उपयोगकर्ताओं के Google खातों को मौजूदा Windows प्रोफ़ाइलों से जोड़ना
अगर Windows डिवाइस पर, उपयोगकर्ता के ऑफ़िस वाले खाते के लिए पहले से ही कोई Windows प्रोफ़ाइल सेट अप है, तो GCPW को सेट अप करके, मौजूदा प्रोफ़ाइल को उसके Google खाते से जोड़ा जा सकता है.
अगर Windows प्रोफ़ाइल को Google खाते से नहीं जोड़ा जाता है, तो GCPW, Google खाते से साइन इन करने के लिए एक नई Windows प्रोफ़ाइल बनाता है. लोकल प्रोफ़ाइल वाले उपयोगकर्ता अब भी दूसरी प्रोफ़ाइल में साइन इन कर सकते हैं. हालांकि, AD उपयोगकर्ता दूसरी प्रोफ़ाइल को ऐक्सेस नहीं कर पाएंगे. जानें कि उपयोगकर्ता GCPW की मदद से, मौजूदा Windows प्रोफ़ाइलों में कैसे साइन इन करते हैं.
Google खातों को मौजूदा Windows प्रोफ़ाइलों से जोड़ने का तरीका जानें.
चरण 5. Windows डिवाइस मैनेजमेंट का इस्तेमाल करने पर, सहायता टीम को डिवाइसों का ऐक्सेस देना
पक्का करें कि आपकी सहायता टीमों (Active Directory के उपयोगकर्ता, Active Directory के ग्रुप, और स्थानीय उपयोगकर्ता) को लोकल एडमिन के सही अधिकार मिलें. ज़्यादा जानकारी के लिए, Windows 10 या 11 डिवाइसों के लिए खाते की सेटिंग मैनेज करना लेख पढ़ें.
छठा चरण. Windows डिवाइस मैनेजमेंट का इस्तेमाल करने पर, अपने-आप नाम दर्ज होने की सुविधा को प्लान करना
अगर GCPW को अपने-आप डिप्लॉय किया जाता है, तो इस चरण को छोड़ा जा सकता है.
डिफ़ॉल्ट रूप से, GCPW उस उपयोगकर्ता के डिवाइस को Windows डिवाइस मैनेजमेंट में अपने-आप रजिस्टर कर देता है जो GCPW के ज़रिए डिवाइस में पहली बार साइन इन करता है. ऐसा तब होता है, जब उस उपयोगकर्ता के लिए Windows डिवाइस मैनेजमेंट चालू हो. अगर आपका संगठन सॉफ़्टवेयर को मैन्युअल तरीके से डिप्लॉय करता है, तो हो सकता है कि डिवाइस को सेट अप करने वाला व्यक्ति वह उपयोगकर्ता न हो जिसे आपको Windows डिवाइस मैनेजमेंट की मदद से मैनेज करना है. अगर सेटअप करने वाला व्यक्ति GCPW के ज़रिए साइन इन करता है, तो हो सकता है कि डिवाइस को उस व्यक्ति के खाते में रजिस्टर कर दिया जाए जिसके लिए डिवाइस को रजिस्टर करना था. Microsoft Windows मैनेजमेंट की सीमाओं की वजह से, Windows डिवाइस मैनेजमेंट में हर डिवाइस के लिए सिर्फ़ एक उपयोगकर्ता को रजिस्टर किया जा सकता है. इसलिए, अगर सेटअप करने वाला व्यक्ति पहले से ही रजिस्टर है, तो उपयोगकर्ता की सेटिंग लागू नहीं होती हैं.
सेटअप करने वाले व्यक्ति के लिए, अपने-आप होने वाले रजिस्ट्रेशन को मैनेज करने या इससे बचने के लिए, इनमें से कोई तरीका अपनाएं:
- अगर सेटअप करने वाला व्यक्ति, अपने Google खाते से साइन इन करने के बजाय लोकल एडमिन खाते का इस्तेमाल करता है, तो उसे Windows डिवाइस मैनेजमेंट में रजिस्टर नहीं किया जाएगा.
- अगर सेटअप करने वाला व्यक्ति, GCPW के ज़रिए साइन इन करता है (डिवाइसों को सेट अप करने के लिए, खास अधिकारों वाला खाता या ऑफ़िस वाला खाता इस्तेमाल करता है), तो उन खातों से जुड़ी संगठनात्मक इकाई के लिए, ऑटोमैटिक रजिस्ट्रेशन की सुविधा बंद की जा सकती है.
- अगर आपने सेटअप करने वाले व्यक्ति को अपने-आप रजिस्टर होने की अनुमति दी है, तो डिवाइस को इस्तेमाल करने वाले व्यक्ति को देने से पहले, उस उपयोगकर्ता को रजिस्टर करने की सुविधा बंद की जा सकती है. इसका तरीका जानें
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो, Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.