Sebagai administrator, Anda dapat menggunakan profil single sign-on (SSO) untuk mengontrol cara pengguna melakukan autentikasi saat menggunakan Password Sync. Cara menyiapkannya bergantung pada jumlah penetapan profil.
Anda berada di langkah 6 dari 7
Langkah 1: Berikan petunjuk tentang perubahan sandi
- Minta pengguna menghubungi Anda atau admin lain jika mereka perlu mereset sandi Akun Google terkelola.
Untuk mengetahui detailnya, buka Menyiapkan pemulihan sandi untuk pengguna.
- Buat halaman web internal berisi petunjuk tentang cara pengguna mengubah sandi Windows, bukan sandi Akun Google terkelola.
Langkah 2: Tetapkan autentikasi pengguna
-
Login ke Konsol Google Admin.
Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di konsol Admin, buka Menu
Keamanan
Ringkasan.
- Klik Menyiapkan single sign-on (SSO) dengan IdP pihak ketiga.
- Untuk Kelola penetapan profil SSO, buka kolom Profil SSO.
- Jika hanya ada satu penetapan yang berkaitan dengan profil SSO untuk organisasi, buka Opsi 1 untuk menetapkan autentikasi berdasarkan profil SSO organisasi Anda.
- Jika ada beberapa profil SSO dan minimal satu penetapan yang berkaitan dengan opsi Tidak ada (Pengguna akan login dengan Google), buka Opsi 2 untuk menetapkan autentikasi berdasarkan penetapan profil SSO.
Dengan opsi ini, pengguna yang melakukan autentikasi dengan SSO atau kredensial Google akan diarahkan ke halaman web internal Anda untuk mengubah sandi Windows mereka.
Opsi 1: Menetapkan autentikasi berdasarkan profil SSO organisasi
Setelan ini berlaku bagi pengguna meskipun Anda tidak mengaktifkan SSO untuk organisasi.
- Klik Profil SSO untuk organisasi Anda.
- Untuk URL ubah sandi, masukkan URL halaman web internal berisi petunjuk tentang cara mengubah sandi Windows bagi pengguna yang telah dibuat di Langkah 1.
- Klik Simpan.
Opsi 2: Menetapkan autentikasi berdasarkan penetapan profil SSO
- Klik Profil SSO pihak ketiga untuk organisasi Anda dan catat semua setelan penyedia identitas (IdP).
- Klik SSO dengan IDP pihak ketiga
- Buat profil SAML baru menggunakan setelan IdP dari langkah 1.
- Untuk URL ubah sandi, masukkan URL halaman web internal berisi petunjuk tentang cara mengubah sandi Windows bagi pengguna yang telah dibuat di Langkah 1.
- Jika tidak ada setelan IdP tambahan yang ditambahkan, lewati setelan lainnya.
- Klik Simpan.
- Klik Kembali dan ubah penetapan profil yang merujuk pada profil SSO untuk organisasi ke profil SAML baru.
Perubahan dapat membutuhkan waktu hingga 24 jam, tetapi biasanya berlangsung lebih cepat. Pelajari lebih lanjut
- Klik Profil SSO pihak ketiga untuk organisasi Anda, lalu hapus centang kotak Siapkan SSO dengan penyedia identitas pihak ketiga.
- Klik Simpan.
Dengan opsi ini, meskipun Anda tidak memiliki profil SSO (penetapan profil SSO ditetapkan ke Tidak ada di konsol Admin) dan menonaktifkan profil SSO untuk organisasi, pengguna akan diarahkan ke halaman web internal untuk mengubah sandi Windows mereka.
