6. Konfigurera användarautentisering

Som administratör kan du använda profiler för enkel inloggning (SSO) för att styra hur användare autentiseras när de använder lösenordssynkronisering. Hur du konfigurerar det beror på antalet profiltilldelningar.

Du är på steg 6 av 7

Steg 1: Ge anvisningar om lösenordsändringar

  1. Be användarna att kontakta dig eller en annan administratör om de behöver återställa lösenordet till sitt hanterade Google-konto.

    Mer information finns i Konfigurera lösenordsåterställning för användare.

  2. Skapa en intern webbsida med anvisningar om hur användarna ska ändra sitt Windows-lösenord och inte lösenordet till sitt hanterade Google-konto.

Steg 2: Ställ in användarautentisering

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Översikt.

    Administratörsbehörigheten Säkerhetsinställningar krävs.

  2. Klicka på Ställ in enkel inloggning (SSO) med en IdP från tredje part.
  3. För Hantera SSO-profiltilldelningar öppnar du kolumnen SSO-profil.
  4. Om det bara finns en tilldelning som rör SSO-profil för organisationen går du till Alternativ 1 för att ställa in autentisering med organisationens SSO-profil.

  5. Om det finns flera SSO-profiler och minst en tilldelning som är relaterad till Ingen (användarna loggar in med Google) går du till Alternativ 2 för att ställa in autentisering efter SSO-profiltilldelningar.

    Med det här alternativet omdirigeras användare som autentiserar sig med SSO eller med sina Google-användaruppgifter till din interna webbsida för att ändra sitt Windows-lösenord.

Alternativ 1: Ställ in autentisering efter organisationens SSO-profil

Den här inställningen gäller för dina användare även om du inte aktiverar SSO för organisationen.

  1. Klicka på SSO-profil för organisationen.
  2. För Ändra lösenordswebbadress anger du webbadressen till den interna webbsidan som du skapade i steg 1 för att informera användarna om hur de ändrar sitt Windows-lösenord.
  3. Klicka på Spara.

Alternativ 2: Ange autentisering efter SSO-profiltilldelningar

  1. Klicka på SSO-profil från tredje part för organisationen och notera eventuella inställningar för identitetsleverantör (IdP).
  2. Klicka på SSO med externa identitetsleverantörer följt av Lägg till SAML-profil.
  3. Skapa en ny SAML-profil med IdP-inställningarna från steg 1.
  4. För Ändra lösenordswebbadress anger du webbadressen till den interna webbsidan som du skapade i steg 1 för att informera användarna om hur de ändrar sitt Windows-lösenord.
  5. Om det inte finns några ytterligare IdP-inställningar att lägga till hoppar du över de återstående inställningarna.
  6. Klicka på Spara.

  7. Klicka på Back och ändra eventuella profiltilldelningar som hänvisar till SSO profile for organization till den nya SAML-profilen.

    Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

  8. Klicka på SSO-profil från tredje part för organisationen och avmarkera rutan Konfigurera SSO med extern identitetsleverantör.

  9. Klicka på Spara.

Med det här alternativet omdirigeras användarna till din interna webbsida för att ändra sitt Windows-lösenord även om du inte har några SSO-profiler (SSO-profiltilldelningar som är inställda på Ingen i administratörskonsolen) och har inaktiverat SSO-profilen för organisationen.