Innan du installerar Password Sync måste du välja en autentiseringsmetod från Google. Vi rekommenderar att du använder ett tjänstkonto för autentisering. Om du installerar Password Sync från kommandoraden måste du använda ett tjänstkonto.
Du kan använda tresidig OAuth för autentisering, men enbart på Microsoft Windows Server med Desktop Experience. Om du har fler än fem domänkontrollanter måste du auktorisera varje domänkontrollant separat, vilket kan vara tidskrävande. Vi rekommenderar att du använder ett tjänstkonto i stället.
Du är på steg 2 av 7
Alternativ 1: Använd ett tjänstkonto för autentisering
Ett tjänstkonto tillhör en applikation och inte en enskild användare. Appen skickar en begäran till Googles API:er på uppdrag av tjänstkontot, så användarna är inte direkt involverade i autentiseringsprocessen.
Fördelar med ett tjänstkonto:
- Flera domänadministratörer kan hantera och övervaka ett tjänstkonto. Därför påverkas inte Password Sync även om en administratör ändras.
- Tjänstkonton omfattas inte av gränsen för uppdateringstoken som påverkar tresidig OAuth.
- Användaruppgifter för tjänstkonton laddas ned som en JSON-fil och kan användas på många domänkontrollanter. Du behöver inte upprepa auktoriseringsprocessen för varje domänkontrollant.
- Tjänstkonton kräver inte en webbläsare för autentisering. Du kan konfigurera Lösenordssynkronisering när du använder Windows Server Core.
- Du kan installera och konfigurera Password Sync med hjälp av kommandoraden.
Nackdelar med ett tjänstkonto:
- Du måste skapa ett projekt i Google Cloud, vilket gör konfigurationen mer komplex.
Alternativ 2: Använd tresidig OAuth för att autentisera
Med tresidig OAuth skickar applikationen en begäran till Googles API på uppdrag av en användare. Men till skillnad från ett tjänstkonto kräver tresidig OAuth normalt inte att varje användare ger applikationen åtkomstbehörighet till sin data. För Password Sync utför domänadministratören det här steget för alla användare under konfigurationsprocessen. Om lösenordssynkronisering framgångsrikt ska kunna synkronisera användarlösenord för varje användare på en domän, måste domänadministratören auktorisera lösenordssynkronisering på varje domänkontrollant.
Fördelar med tresidig OAuth:
- Det är lätt att använda tresidig OAuth och det krävs bara ett konfigurationssteg.
Nackdelar med tresidig OAuth:
- Den är endast tillgänglig på Windows Server med Desktop Experience och inte på Windows Server Core.
- Domäner med flera domänkontrollanter får överskrida tokengränsen. Du måste auktorisera varje domänkontrollant separat, vilket kan vara tidskrävande.
- Tresidig OAuth är kopplad till ett administratörskonto. Om kontot har inaktiverats eller tagits bort fungerar inte lösenordssynkronisering.
- Till skillnad från tjänstkonton kan användningen inte övervakas via Google Cloud.
- Du kan inte installera och konfigurera Password Sync med hjälp av kommandoraden med tresidig OAuth.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.