Como vincular conta Google com Microsoft?

Por ser um administrador que configura o Provedor de credenciais do Google para Windows (GCPW), você pode simplificar a experiência de login dos usuários associando o perfil do Windows e a Conta do Google de um usuário no GCPW. Isso permite que o usuário faça login com a Conta do Google no perfil do Windows que ele usa no trabalho. O GCPW também sincroniza a senha do Google do usuário com a do Windows.

Se você quiser criar um perfil do Windows e associá-lo à Conta do Google de um usuário, pule as instruções neste artigo e em Instalar o GCPW.

Quando o usuário fizer login no dispositivo pela primeira vez, o GCPW criará um perfil do Windows e associará a Conta do Google ao novo perfil.

Como funciona a associação de contas

O GCPW associa a Conta do Google de um usuário a um perfil do Windows local ou no Active Directory com base no atributo personalizado que você adiciona no diretório do Google. Esse atributo especifica o nome de usuário de um perfil do Windows local ou do Active Directory.

Após a instalação do GCPW, quando o usuário faz login no dispositivo pela primeira vez, o GCPW verifica as informações nos nomes de usuário do Windows no diretório. O GCPW acessa o nome de usuário do Windows no diretório e procura o nome de usuário do Active Directory ou perfil correspondente no dispositivo. Observação: nos computadores com o Active Directory, se o usuário não tiver um perfil do Windows compatível e precisar clicar em Outro usuário para fazer login, o dispositivo precisará ter conexão com o Active Directory na primeira vez que o usuário fizer login.

• Quando o GCPW encontra uma correspondência, ele associa a Conta do Google ao perfil do Windows e sincroniza as senhas.
• Quando o diretório não tem um nome de usuário do Windows ou o GCPW não encontra uma correspondência, um novo perfil do Windows é criado no dispositivo e associado à Conta do Google.
• Nos dispositivos acessados com um domínio do Active Directory, se o nome de usuário do Active Directory não for válido, o GCPW poderá retornar um erro. Quando o atributo personalizado não está definido para a Conta do Google, o GCPW cria um perfil do Windows ou retorna um erro, dependendo do tipo de conta em que o usuário clicou para fazer login.

Para saber mais sobre a experiência de login do usuário, acesse Fazer login no Windows após instalar o GCPW.

Antes de começar

Leia as informações em Preparar para instalar o GCPW.

Etapa 1: adicionar um atributo personalizado às contas de usuário

Você pode adicionar o atributo personalizado no Admin Console usando um widget na documentação do desenvolvedor, a API Directory ou o Google Cloud Directory Sync (GCDS).

Adicionar no Admin Console

2. No Admin Console, acesse Menu 
   
    DiretórioUsuários.
3. Na parte superior da lista Usuários, clique em Mais Gerenciar atributos personalizados.
4. Em Atributos padrão, analise os padrões no perfil de um usuário.
5. No canto superior direito, clique em Adicionar atributo personalizado.
6. Em Categoria, digite Enhanced desktop security. O nome dessa categoria diferencia maiúsculas de minúsculas.
7. Em Campos personalizados, digite estes valores:
   1. Em Nome, digite uma das opções abaixo ou ambas como entradas independentes, dependendo do tipo de perfil do Windows do usuário: Local Windows accounts ou AD accounts. Esse nome diferencia maiúsculas de minúsculas.
   2. Em Tipo de informação, selecione Texto.
   3. Em Visibilidade, selecione Visível para o usuário e o administrador.
   4. Em Número de valores, selecione Valores múltiplos.
8. Clique em Adicionar. Agora a página Gerenciar atributos do usuário inclui o atributo.

Observação: se você digitar o valor Categoria ou Nome incorretamente, não será possível editar o atributo personalizado para corrigir esses valores. Exclua o atributo e comece novamente.

Adicionar no painel "Testar esta API" na documentação da API Directory

A documentação da API inclui um widget de teste que permite enviar uma solicitação e autenticar com sua Conta do Google de superadministrador sem codificação.

Para adicionar um atributo personalizado com o widget de teste de API:

1. Abra a referência Schemas: insert.
2. À direita, no painel "Testar esta API", digite estes valores:
   1. customerId: digite my_customer.
   2. Corpo da solicitação: exclua o conteúdo do marcador e copie este texto no campo:

      
      {
        "displayName": "Enhanced Desktop Security",
        "fields": [
          {
            "displayName": "AD accounts",
            "fieldName": "AD_accounts",
            "fieldType": "STRING",
            "multiValued": true,
            "readAccessType": "ADMINS_AND_SELF"
          },
          {
            "displayName": "Local Windows accounts",
            "fieldName": "Local_Windows_accounts",
            "fieldType": "STRING",
            "multiValued": true,
            "readAccessType": "ADMINS_AND_SELF"
          }
        ],
        "schemaName": "Enhanced_desktop_security"
      }

3. Clique em Executar.
4. Quando solicitado, digite as credenciais de uma conta de superadministrador.

Se a solicitação for aceita, a resposta 200 aparecerá na parte inferior do painel. Para confirmar que o atributo personalizado foi criado, você também pode abrir o Admin Console e acessar UsuáriosMaisGerenciar atributos personalizados.

Adicionar com a API Directory

Adicione o atributo personalizado com a API Directory.

Sincronizar com o GCDS

Etapa 2: configurar o atributo personalizado na conta de cada usuário

Conclua as etapas abaixo para cada usuário com uma Conta do Google que precisa ser associada a um perfil do Windows pelo GCPW. Veja mais informações sobre a edição de atributos em Criar atributos personalizados para perfis de usuário.

Se você quiser definir os valores do atributo personalizado para um usuário de cada vez:

2. No Admin Console, acesse Menu  DiretórioUsuários.
3. Na lista Usuários, encontre o usuário e clique no nome dele. Se precisar de ajuda, consulte Encontrar uma conta de usuário.
4. Clique em Informações do usuário e localize a seção Segurança aprimorada do computador.
5. Se o usuário tiver uma conta do Active Directory, digite o sAMAccountName no campo de texto, com o seguinte formato: dominio\nomedeusuario

   Se seu domínio for exemplo.com e o usuário fizer login no Windows com o nome de usuário jsilva, digite sAMAccountName exemplo.com\jsilva.

   Observação:

   • Só é possível digitar uma conta do Active Directory para um usuário. Se você digitar mais de uma conta, o GCPW usará apenas a primeira entrada.
   • Se você também adicionar uma entrada para uma conta local (na próxima etapa), o GCPW pesquisará a conta do Active Directory primeiro.
6. Se o usuário tiver um perfil do Windows local, digite as informações da conta no campo de texto neste formato: un:Windows_nomedeusuario. O nome de usuário do Windows pode ter espaços. Se um usuário tiver várias contas do Windows locais, digite cada uma delas em um novo campo Local Windows accounts. Um novo campo é adicionado quando você começa a digitar cada conta.

   Para limitar o acesso do usuário a um dispositivo específico, digite un:Windows_nomedeusuario,sn:numero_de_serie_do_dispositivo. Não inclua um espaço após a vírgula. Só é possível usar um número de série de dispositivo.

   Por exemplo, se o usuário fizer login no Windows com o nome de usuário jsilva, digite un:jsilva. Para impedir que o usuário faça login em um dispositivo específico com o número de série 123456, digite un:jsilva,sn:123456.

7. Clique em Salvar.

Para atualizar usuários em massa, você pode adicionar os valores de atributo usando um destes métodos:

• A API Directory
• Google Cloud Directory Sync (GDCS), para sincronizar os valores do Active Directory

Próxima etapa: instalar o GCPW

Siga as instruções em Instalar o Provedor de credenciais do Google para Windows.

Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.

Isso foi útil?

Como podemos melhorá-lo?