6. Kullanıcı kimlik doğrulamasını ayarlama

Yönetici olarak, kullanıcıların Password Sync'i kullanırken nasıl kimlik doğrulaması yapacağını kontrol etmek için tek oturum açma (TOA) profillerini kullanabilirsiniz. Kimlik doğrulama yöntemi, profil atamalarının sayısına bağlıdır.

Şuradasınız: Adım 6/7

1. adım: Şifre değişiklikleriyle ilgili talimatları sağlayın

  1. Yönetilen Google Hesabı şifrelerini sıfırlamaları gerekirse kullanıcılardan sizinle veya başka bir yöneticiyle iletişime geçmesini isteyin.

    Ayrıntılar için Kullanıcılar için şifre kurtarma ayarlarını yapma başlıklı makaleyi inceleyin.

  2. Kullanıcıların Google şifreleri yerine, Windows şifrelerini nasıl değiştirecekleri hakkındaki talimatları içeren dahili bir web sayfası oluşturun.

2. adım: Kullanıcı kimlik doğrulamasını ayarlayın

  1. Google Yönetici Konsolu'nda Menü ardından Güvenlik ardından Genel Bakış'a gidin.

    Güvenlik Ayarları yönetici ayrıcalığına sahip olmayı gerektirir.

  2. Üçüncü taraf bir IdP ile tek oturum açma (TOA) ayarlarını yapın'ı tıklayın.
  3. TOA profili atamalarını yönet seçeneği için TOA profili sütununa gidin.
  4. Kuruluşun TOA profili ile ilgili tek bir atama varsa kuruluşunuzun TOA profili tarafından kimlik doğrulamayı ayarlamak için 1. seçeneğe gidin.
  5. Birden fazla TOA profili ve Yok (Kullanıcılar Google ile oturum açacaktır) ile ilgili en az bir atama varsa TOA profili atamalarına göre kimlik doğrulamayı ayarlamak için 2. seçeneğe gidin.

    Bu seçenekte, TOA ile veya Google kimlik bilgileriyle kimlik doğrulaması yapan kullanıcılar, Windows şifrelerini değiştirmeleri için dahili web sayfanıza yönlendirilir.

1. seçenek: Kimlik doğrulamasını kuruluşun TOA profiline göre ayarlama

Bu ayar, kuruluşunuz için TOA'yı etkinleştirmeseniz bile kullanıcılarınız için geçerlidir.

  1. Kuruluşunuz için TOA profili'ni tıklayın.
  2. Şifre URL'sini değiştir seçeneği için kullanıcılara Windows şifrelerini değiştirmeleriyle ilgili talimatların yer aldığı 1. adımda oluşturduğunuz dahili web sayfasının URL'sini girin.
  3. Kaydet'i tıklayın.

2. seçenek: Kimlik doğrulamasını TOA profili atamalarına göre ayarlama

  1. Kuruluşunuz için üçüncü taraf TOA profili'ni tıklayın ve kimlik sağlayıcı (IdP) ayarlarını not edin.
  2. Üçüncü taraf IdP'lerle TOA ardından SAML Profili Ekle'yi tıklayın.
  3. 1. adımdaki IdP ayarlarını kullanarak yeni bir SAML profili oluşturun.
  4. Şifre URL'sini değiştir seçeneği için kullanıcılara Windows şifrelerini değiştirmeleriyle ilgili talimatların yer aldığı 1. adımda oluşturduğunuz dahili web sayfasının URL'sini girin.
  5. Eklenecek başka IdP ayarı yoksa diğer ayarları atlayın.
  6. Kaydet'i tıklayın.
  7. Geri'yi tıklayın ve Kuruluş için TOA profili referansı olan tüm profil atamalarını yeni SAML profiliyle değiştirin.

    Değişikliklerin geçerlilik kazanması 24 saati bulabilir ancak genellikle daha kısa sürer. Daha fazla bilgi
  8. Kuruluşunuz için üçüncü taraf TOA profili'ni tıklayın ve Üçüncü taraf kimlik sağlayıcı ile TOA ayarlarını yap kutusunun işaretini kaldırın.

  9. Kaydet'i tıklayın.

Bu seçenekle, TOA profiliniz olmasa (Yönetici Konsolu'nda TOA profili atamaları Yok olarak ayarlı) ve kuruluşunuz için TOA profilini devre dışı bırakmış olsanız bile kullanıcılarınız, Windows şifresini değiştirmek için dahili web sayfanıza yönlendirilir.