Als beheerder kunt u single sign-on (SSO)-profielen gebruiken om te bepalen hoe gebruikers zich authenticeren bij het gebruik van Password Sync. De manier waarop u dit instelt, hangt af van het aantal profieltoewijzingen.
Je bent bij stap 6 van 7
Stap 1: Geef instructies voor het wijzigen van wachtwoorden.
Laat gebruikers contact met u of een andere beheerder opnemen als ze het wachtwoord van hun beheerde Google-account willen resetten.
Ga voor meer informatie naar Wachtwoordherstel instellen voor gebruikers .
Maak een interne webpagina met instructies over hoe gebruikers hun Windows-wachtwoord moeten wijzigen en niet het wachtwoord van hun beheerde Google-account.
Stap 2: Gebruikersauthenticatie instellen
Ga in de Google Admin-console naar Menu.
Beveiliging Overzicht .Hiervoor is beheerdersrechten voor de beveiligingsinstellingen vereist.
- Klik op 'Eenmalige aanmelding (SSO) instellen met een externe identiteitsprovider' .
- Om SSO-profieltoewijzingen te beheren , gaat u naar de kolom SSO-profiel .
- Als er slechts één toewijzing is die betrekking heeft op het SSO-profiel voor de organisatie , ga dan naar Optie 1 om authenticatie in te stellen via het SSO-profiel van uw organisatie.
Als er meerdere SSO-profielen zijn en ten minste één toewijzing betrekking heeft op 'Geen' (Gebruikers melden zich aan met Google) , ga dan naar Optie 2 om authenticatie in te stellen via SSO-profieltoewijzingen.
Met deze optie worden gebruikers die zich aanmelden met SSO of met hun Google-gegevens doorverwezen naar uw interne webpagina om hun Windows-wachtwoord te wijzigen.
Optie 1: Stel authenticatie in via het SSO-profiel van de organisatie.
Deze instelling is van toepassing op uw gebruikers, zelfs als u SSO niet voor uw organisatie inschakelt.
- Klik op het SSO-profiel voor uw organisatie .
- Voer bij 'URL voor wachtwoord wijzigen' de URL in van de interne webpagina die u in stap 1 hebt gemaakt om gebruikers instructies te geven over het wijzigen van hun Windows-wachtwoord.
- Klik op Opslaan .
Optie 2: Authenticatie instellen via SSO-profieltoewijzingen
- Klik op 'SSO-profiel van derden' voor uw organisatie en noteer de instellingen van de identiteitsprovider (IdP).
- Klik op SSO met externe IDP's SAML-profiel toevoegen .
- Maak een nieuw SAML-profiel aan met behulp van de IdP-instellingen uit stap 1.
- Voer bij 'URL voor wachtwoord wijzigen' de URL in van de interne webpagina die u in stap 1 hebt gemaakt om gebruikers instructies te geven over het wijzigen van hun Windows-wachtwoord.
- Als er geen aanvullende IdP-instellingen zijn om toe te voegen, sla dan de resterende instellingen over.
- Klik op Opslaan .
Klik op Terug en wijzig alle profieltoewijzingen die verwijzen naar het SSO-profiel voor de organisatie naar het nieuwe SAML-profiel.
Wijzigingen kunnen tot 24 uur duren, maar worden doorgaans sneller doorgevoerd. Lees meer .Klik op 'SSO-profiel van derden' voor uw organisatie en schakel het selectievakje 'SSO instellen met een identiteitsprovider van derden' uit.
Klik op Opslaan .
Met deze optie worden uw gebruikers, zelfs als u geen SSO-profielen hebt (SSO-profieltoewijzingen ingesteld op ' Geen' in de beheerdersconsole) en het SSO-profiel voor uw organisatie hebt uitgeschakeld, doorverwezen naar uw interne webpagina om hun Windows-wachtwoord te wijzigen.