이 기능이 지원되는 버전: Frontline Starter 및 Frontline Standard, Business Starter, Business Standard, Business Plus, Enterprise Standard 및 Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus, Endpoint Education Upgrade, Essentials, Enterprise Essentials, Enterprise Essentials Plus, G Suite Basic, G Suite Business, Cloud ID Free, Cloud ID Premium 사용 중인 버전 비교하기
기기에 Windows용 Google 사용자 인증 정보 제공 프로그램(GCPW)을 설치하기 전에 Google과 Windows 간의 비밀번호 동기화 방법을 결정하고, 지원팀에 기기 액세스 권한을 부여하며, 기존 Windows 프로필을 처리하는 방법을 결정해야 합니다.
참고: USB 보안 키는 GCPW에서 지원되지 않습니다. 관리자가 보안 키를 시행해도 사용자는 Android 및 iOS 내장 보안 키로 기기에 로그인할 수 있습니다. 또는 사용자에게 2단계 인증을 요청하는 메시지가 표시되면 다른 2단계 인증 방법이 있을 경우 '다른 방법 시도'를 클릭하여 다른 2단계 인증 방법을 사용할 수 있습니다. 다른 방법을 사용할 수 없는 경우 사용자는 기기에 로그인할 수 없습니다. 2단계 인증 방법을 수정하려면 2단계 인증 설정 가이드를 참고하세요.
이 사전 설정 단계를 완료하면 Windows 기기에 GCPW를 설치할 수 있습니다.
1단계: 비밀번호 관리 방법 결정하기
관리자가 Windows 10 또는 11 기기에 GCPW를 설치하면 사용자는 Google 계정 비밀번호로 로그인합니다. 그러면 GCPW에서 사용자가 Windows 프로필 및 Chrome 브라우저에 자동으로 로그인됩니다. 자동 로그인이 작동하려면 Google 계정 비밀번호와 Windows 비밀번호가 동기화되어 있어야 합니다.
관리자는 두 가지 방법으로 비밀번호를 계속 동기화할 수 있습니다. 즉, Google(권장)을 사용하거나 동기화 도구를 사용하여 Active Directory, Azure Active Directory(AD) 또는 기타 타사 도구에서 Google로 비밀번호 업데이트를 푸시하면 됩니다.
어느 방법을 사용하든 사용자는 Google 비밀번호만 관리합니다. Ctrl+Alt+Delete 화면에서 비밀번호를 재설정하는 기능은 GCPW에서 차단되기 때문에 사용자는 기기에서 이 기능을 사용할 수 없습니다.
학생과 같이 자신의 비밀번호를 관리할 수 없는 일부 사용자의 경우 관리자가 관리 콘솔에서 해당 사용자의 비밀번호를 재설정하고 업데이트해야 합니다.
비밀번호 관리를 위한 Google 관리 콘솔
로컬 Windows 프로필을 Google 계정에 연결할 때 권장됩니다.
관리자가 Google 관리 콘솔을 사용하여 비밀번호를 관리하고 사용자가 Google 계정에서 비밀번호를 변경하는 경우 별도의 조치를 취하지 않아도 됩니다. GCPW에서는 자동으로 Google 계정 비밀번호를 Windows 비밀번호와 동기화합니다. 동기화는 사용자가 인터넷 연결 상태에서 새 비밀번호로 기기에 로그인할 때 실행됩니다.
참고:
- 사용자가 Microsoft 계정과 연결된 Windows 프로필(예: @outlook.com, hotmail.com)을 사용하는 경우 GCPW에서 Microsoft 계정과 Google 계정 간에 비밀번호를 동기화할 수 없습니다. Microsoft 계정 비밀번호를 변경하는 사용자는 Google 계정 비밀번호를 수동으로 변경해야 합니다. 그렇지 않으면 비밀번호 동기화 오류가 발생합니다.
- 사용자에게 AD 지원 Windows 프로필이 있을 경우 기기에 AD 서버가 연결되어있지 않으면 이 방법으로 비밀번호 동기화가 실행되지 않을 수도 있으므로 다음 방법을 사용하는 것이 좋습니다.
비밀번호 관리를 위한 Active Directory, Azure AD, 타사 도구
AD 지원 Windows 프로필을 Google 계정에 연결할 때 권장됩니다.
Windows 기기에서 Active Directory, Azure AD 또는 기타 도구를 사용하여 비밀번호를 관리하는 경우 G Suite Password Sync(GSPS) 또는 다른 도구를 사용하여 Google 계정 비밀번호와 Windows 비밀번호를 동기화합니다.
참고: 이 방법을 사용해도 사용자는 Google 계정에서 비밀번호를 계속 관리해야 합니다. 사용자에게 비밀번호 재설정을 요구할 경우 관리자는 AD 또는 다른 도구가 아닌 Google 관리 콘솔을 사용하는 것이 좋습니다. 관리자가 AD 또는 다른 도구를 사용할 수 있긴 하지만 사용자는 Microsoft 비밀번호를 재설정한 다음 이와 일치하도록 Google 비밀번호를 재설정해야 합니다.
자신의 비밀번호를 변경할 수 없는 일부 사용자의 경우 관리자는 관리 콘솔에서 해당 사용자의 비밀번호를 재설정해야 합니다. AD 또는 다른 도구에서 비밀번호를 재설정하면 사용자가 Google 계정 비밀번호를 변경할 수 없으므로 '비밀번호가 잘못됨' 오류 화면에서 더 이상 진행이 되지 않습니다.
2단계: 비밀번호 복잡성 수준이 호환되도록 설정하기
사용자의 Google 계정에 대한 비밀번호 복잡성 요구사항 설정 시 Active Directory 또는 Windows 비밀번호 요구사항과 같거나 더 복잡하게 설정합니다. Google 비밀번호 요구사항이 더 취약한 경우 사용자는 Windows 비밀번호 요구사항을 충족하지 않는 비밀번호로 비밀번호를 변경할 수 있습니다. 그러면 Windows 비밀번호 요구사항을 충족하도록 Google 비밀번호를 다시 변경할 때까지 사용자는 Windows 계정에 액세스할 수 없게 됩니다.
3단계: GCPW 설정 관리 방법 결정하기
GCPW 설정 시, 로그인이 허용되는 도메인을 설정해야 사용자가 GCPW를 통해 로그인할 수 있습니다. Windows 기기 관리에서 자동 등록을 사용 중지하고 자동 업데이트를 관리하며 설정된 시간 후에 온라인 로그인을 하도록 요청할 수도 있습니다. 이러한 설정은 관리 콘솔 또는 각 기기의 레지스트리 설정에서 관리할 수 있습니다.
- 관리 콘솔: 조직의 모든 사용자에게 동일한 도메인을 허용할 때 이 방식을 사용합니다. 조직 단위별로 다른 옵션을 설정할 수 있습니다. 이 방식에서는 GCPW의 설정 상태를 쉽게 검토할 수 있습니다. 또한 설정이 모든 기기에 자동으로 푸시되므로 더욱 효율적으로 설정을 변경할 수 있습니다.
- 레지스트리 설정: 기기별로 다른 도메인을 허용하려면 이 방식을 사용합니다. 관리 콘솔에서 기기의 설정 상태를 검토할 수 없으므로 자체 기록을 보관해야 합니다. 설정을 업데이트하거나 추가해야 하는 경우 각 기기를 업데이트해야 합니다.
4단계: 사용자의 Google 계정을 기존 Windows 프로필에 연결하기
Windows 기기에서 사용자의 직장 계정에 설정된 Windows 프로필을 이미 사용 중인 경우 GCPW를 설정하여 기존 프로필을 사용자의 Google 계정과 연결할 수 있습니다.
관리자가 Windows 프로필을 Google 계정과 연결하지 않으면 GCPW에서 Google 로그인을 위한 새 Windows 프로필을 만듭니다. 로컬 프로필을 사용 중인 사용자는 다른 프로필에 계속 로그인할 수 있지만 AD 사용자는 다른 프로필에 액세스할 수 없게 됩니다. 사용자가 GCPW를 사용하여 기존 Windows 프로필에 로그인하는 방법 알아보기
Google 계정을 기존 Windows 프로필에 연결하는 방법 알아보기
5단계: Windows 기기 관리 사용시 지원팀에 기기 액세스 권한 부여하기
지원팀(Active Directory 사용자, Active Directory 그룹, 로컬 사용자)에게 올바른 로컬 관리자 권한이 있는지 확인합니다. 자세한 내용은 Windows 10 또는 11 기기의 계정 설정 관리하기를 참고하세요.
6단계: Windows 기기 관리 사용 시 자동 등록 준비하기
GCPW를 자동으로 배포하는 경우 이 단계를 건너뛰세요.
기본적으로 GCPW에서는 GCPW를 통해 기기에 로그인하는 첫 번째 사용자를 Windows 기기 관리에 자동으로 등록합니다(해당 사용자에 대해 Windows 기기 관리가 사용 설정된 경우). 조직에서 소프트웨어를 수동으로 배포하는 경우, 기기를 설정하는 사용자가 Windows 기기 관리로 관리하려는 사용자가 아닐 수 있습니다. 기기를 설정하는 사용자가 GCPW를 통해 로그인하는 경우 의도한 사용자 대신 등록될 수 있습니다. Microsoft Windows 관리의 제한사항으로 인해 기기당 한 명의 사용자만 Windows 기기 관리에 등록할 수 있으므로 기기를 설정하는 사용자가 이미 등록되어 있으면 의도한 사용자의 설정에는 Windows 기기 관리가 적용되지 않습니다.
다음과 같은 방법으로 설정 담당자의 자동 등록을 관리하거나 방지할 수 있습니다.
- 설정 담당자가 본인의 Google 계정으로 로그인하는 대신 로컬 관리자 계정을 사용하는 경우 Windows 기기 관리에 등록되지 않습니다.
- 설정 담당자가 GCPW를 통해 로그인하는 경우(권한이 부여된 계정 또는 기기를 설정하는 본인의 직장 계정으로) 해당 계정에 대해 조직 단위의 자동 등록을 사용 중지할 수 있습니다.
- 설정 담당자가 자동 등록되도록 허용할 경우 의도한 사용자에게 기기를 전달하기 전에 설정 담당자를 등록 해제할 수 있습니다. 방법 알아보기
Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.
