管理者は、Windows 用 Google 認証情報プロバイダ(GCPW)トークンを再生成することができます。クライアント トークンを使用すると、ユーザーが最初にログインしたときに、GCPW が Google 管理コンソールから GCPW 設定を取得できます。承認されていないユーザーが GCPW インストール ファイルを取得することにより組織の GCPW 設定が公開されることがないようにするには、トークンを再生成することをおすすめします。誰かが GCPW をインストールした場合、設定が推測される可能性があります。
GCPW トークンを再生成する場合:
- トークンをリセットしても、GCPW を介してログインしたユーザーは影響を受けません。ユーザーは引き続き GCPW を介してログインでき、管理コンソールの設定がデバイスに送信されます。
- 古いトークンが使用されており、GCPW を介したユーザーのログインがないデバイスでは、管理者コンソールから GCPW 設定を取得できません。また、デバイスに GCPW レジストリ設定が設定されていない場合、ログインはブロックされます。
- 新しいデバイスに GCPW をインストールするには、管理コンソールから GCPW インストーラ ファイルを再度ダウンロードしてください。ファイルには新しいトークンが含まれます。
トークンを再生成する
この操作を実施するには、特権管理者としてログインする必要があります。-
Google 管理コンソールで、メニュー
[デバイス]
[モバイルとエンドポイント]
[設定]
[Windows] に移動します。
この操作を行うには、特権管理者としてログインする必要があります。
- [Windows 用 Google 認証情報プロバイダ(GCPW)の設定]
[GCPW のダウンロード] をクリックします。
[トークンを再生成] をクリックして、トークンを再生成します。
トークンが管理コンソールで更新されます。ダウンロードした新しい GCPW インストール ファイルには、再生成されたトークンが埋め込まれています。
(省略可)新しいデバイスに使用する新しい GCPW インストール ファイルをダウンロードします。
GCPW はインストールされているものの、ユーザーがまだログインしていないデバイスがある場合は、それらのデバイスのトークンを更新します。手順については、次のセクションに進んでください。
デバイスのトークンを更新する
ユーザーが GCPW を介してログインしていないデバイスのトークンは、次の方法で更新できます。デバイスのレジストリ設定で発生する可能性のあるエラーを回避するために、GCPW ファイルを再インストールするか、レジストリ ファイル を実行することをおすすめします。
新しいトークンを持つクライアントで GCPW を再インストールする
まだダウンロードしていない場合は、新しい GCPW インストール ファイルをダウンロードします。
-
Google 管理コンソールで、メニュー
[デバイス]
[モバイルとエンドポイント]
[設定]
[Windows] の順に移動します。
アクセスするには、サービスとデバイスの管理者権限が必要です。
-
[Windows 用 Google 認証情報プロバイダ(GCPW)の設定]
[GCPW のダウンロード] をクリックします。
- 64 ビット版または 32 ビット版の GCPW インストール ファイルをダウンロードし、デバイスに配布します。
トークンを更新するには、デバイスでインストーラを実行します。インストール ファイルをダブルクリックするか、コマンド プロンプトからファイルを実行します。
- コマンド プロンプトを開きます。
- 64 ビット版クライアントをインストールするには、gcpwstandaloneenterprise64.exe を管理者として実行します。32 ビット版クライアントをインストールするには、gcpwstandaloneenterprise.exe を管理者として実行します。
デバイスでレジストリ ファイルを実行する
この操作を行うには、特権管理者としてログインする必要があります。
-
Google 管理コンソールで、メニュー
[デバイス]
[モバイルとエンドポイント]
[設定]
[Windows] に移動します。
この操作を行うには、特権管理者としてログインする必要があります。
- [Windows 用 Google 認証情報プロバイダ(GCPW)の設定]
[GCPW のダウンロード] をクリックします。
- [レジストリ ファイル] をクリックします。
- レジストリ ファイルを Windows デバイスに配布します。
- Windows デバイスで、レジストリ ファイルをダブルクリックして実行します。レジストリ内のトークンの値が更新されます。
- デバイスを再起動します。
デバイスのレジストリの設定を編集する
-
Google 管理コンソールで、メニュー
[デバイス]
[モバイルとエンドポイント]
[設定]
[Windows] に移動します。
この操作を行うには、特権管理者としてログインする必要があります。
- [Windows 用 Google 認証情報プロバイダ(GCPW)の設定]
[GCPW のダウンロード] をクリックします。
- トークンのあるボックスで、[コピー] をクリックします。
- 他のデバイスからアクセスしやすい場所にトークンを保存します。
- Windows デバイスで現在のレジストリキーをバックアップし、新しいレジストリをインポートします。
- Windows の [スタート] メニューから [ファイル名を指定して実行] をクリックします。
- [ファイル名を指定して実行] ボックスに「regedit」と入力します。
- レジストリ エディタで、HKEY_LOCAL_MACHINESoftwarePoliciesGoogleCloudManagement に移動します。
- [EnrollmentToken] をダブルクリックします。
- [値のデータ] ボックスに、トークンを貼り付けます。
- [OK] をクリックします。
- レジストリ エディタを閉じて、デバイスを再起動します。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。