Associer des comptes Google à des profils Windows existants

En tant qu'administrateur configurant le fournisseur d'informations d'identification Google pour Windows (GCPW), vous pouvez faciliter la première connexion des utilisateurs. Vous pouvez faire en sorte que GCPW associe le profil Windows existant d'un utilisateur à son compte Google. L'utilisateur peut ainsi se connecter au profil Windows qu'il utilise déjà afin de travailler avec son compte Google. GCPW synchronise également le mot de passe Google de l'utilisateur avec son mot de passe Windows.

Pour créer un profil Windows à associer au compte Google d'un utilisateur, ignorez les instructions de cet article et installez GCPW.

Ainsi, lorsque l'utilisateur se connecte à l'appareil pour la première fois, GCPW crée un profil Windows et y associe son compte Google.

Fonctionnement de l'association de comptes

GCPW associe le compte Google d'un utilisateur à un profil Windows local ou Active Directory (AD) existant en fonction d'un attribut personnalisé que vous ajoutez dans l'annuaire Google. L'attribut personnalisé spécifie le nom d'utilisateur pour le profil Windows local ou AD de l'utilisateur.

Après l'installation de GCPW, la première fois que l'utilisateur se connecte à l'appareil, GCPW vérifie ses informations dans l'annuaire des noms d'utilisateur Windows. À partir de son nom d'utilisateur Windows, GCPW recherche le profil correspondant ou le nom d'utilisateur AD sur l'appareil. Remarque : Si l'utilisateur utilise un appareil joint AD sur lequel il ne dispose pas encore d'un profil Windows sauvegardé sur AD, l'obligeant à cliquer sur Autre utilisateur pour se connecter, il doit effectuer sa première connexion en ayant son appareil connecté à AD.

• Si GCPW trouve un nom d'utilisateur AD ou un profil Windows correspondant, il associe le compte Google au profil Windows et synchronise les mots de passe.
• Si l'annuaire ne contient aucun nom d'utilisateur Windows pour l'utilisateur ou que GCPW ne trouve aucune correspondance, un profil Windows est créé sur l'appareil et associé au compte Google.
• Pour les appareils associés à un domaine AD, si le nom d'utilisateur AD est invalide, il est possible que GCPW affiche un message d'erreur. Si l'attribut personnalisé n'est pas configuré pour le compte Google, GCPW crée un profil Windows ou affiche un message d'erreur, en fonction du type de compte sur lequel l'utilisateur a cliqué pour se connecter.

Pour en savoir plus sur la connexion des utilisateurs, consultez Se connecter à Windows après l'installation de GCPW.

Enrollment flow on an AD domain-joined device

Enrollment flow when the user has a local Windows profile

Avant de commencer

Assurez-vous de consulter les informations de l'article Préparer l'installation du fournisseur d'informations d'identification Google pour Windows.

Étape 1 : Ajoutez un attribut personnalisé aux comptes utilisateur

Vous pouvez ajouter l'attribut personnalisé depuis la console d'administration, à l'aide d'un widget de la documentation destinée aux développeurs, de l'API Directory ou de Google Cloud Directory Sync (GCDS).

Ajouter un attribut personnalisé depuis la console d'administration

1. Connectez-vous à votre Console d'administration Google.

   Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).

2. Dans la console d'administration, accédez à Menu    Annuaire  Utilisateurs.
3. En haut de la liste Utilisateurs, cliquez sur PlusGérer les attributs personnalisés.
4. Sous Attributs standards, vérifiez les attributs standards dans le profil de l'utilisateur.
5. En haut à droite, cliquez sur Ajouter un attribut personnalisé.
6. Sous Catégorie, saisissez Enhanced desktop security. Ce nom de catégorie est sensible à la casse.
7. Sous Champs personnalisés, saisissez les valeurs suivantes :
   1. Nom : saisissez au moins l'une des deux valeurs suivantes en tant qu'entrées distinctes, en fonction du type de profil Windows dont disposent les utilisateurs : Local Windows accounts ou AD accounts. Ce nom est sensible à la casse.
   2. Type d'information : sélectionnez Texte.
   3. Visibilité : sélectionnez Visible pour l'utilisateur et l'administrateur.
   4. Nombre de valeurs : sélectionnez Plusieurs valeurs.
8. Cliquez sur Ajouter. La page Gérer les attributs de l'utilisateur inclut désormais cet attribut.

Remarque : Si vous saisissez une valeur incorrecte pour les options Catégorie ou Nom, vous ne pouvez pas modifier l'attribut personnalisé pour la corriger. Supprimez l'attribut et recommencez.

Ajouter un attribut personnalisé à l'aide du panneau "Essayer cette API" de la documentation de l'API Directory

La documentation de l'API comprend un widget de test qui vous permet d'envoyer une requête et de vous authentifier avec votre compte Google de super-administrateur, sans codage.

Pour ajouter un attribut personnalisé à l'aide du widget de test de l'API, procédez comme suit :

1. Ouvrez la documentation de référence Schemas: insert.
2. Sur la droite, dans le panneau "Essayer cette API", saisissez les valeurs suivantes :
   1. ID client : saisissez my_customer.
   2. Corps de la requête : supprimez le contenu de l'espace réservé, puis copiez dans ce champ le texte suivant :

      
      {
        "displayName": "Enhanced Desktop Security",
        "fields": [
          {
            "displayName": "AD accounts",
            "fieldName": "AD_accounts",
            "fieldType": "STRING",
            "multiValued": true,
            "readAccessType": "ADMINS_AND_SELF"
          },
          {
            "displayName": "Local Windows accounts",
            "fieldName": "Local_Windows_accounts",
            "fieldType": "STRING",
            "multiValued": true,
            "readAccessType": "ADMINS_AND_SELF"
          }
        ],
        "schemaName": "Enhanced_desktop_security"
      }

3. Cliquez sur Exécuter.
4. Lorsque vous y êtes invité, saisissez les identifiants d'un compte super-administrateur.

Si votre requête aboutit, une réponse 200 est renvoyée au bas du panneau. Vous pouvez également confirmer que l'attribut personnalisé a été créé en ouvrant la console d'administration, puis en accédant à UtilisateursPlusGérer les attributs personnalisés.

Ajouter un attribut personnalisé à l'aide de l'API Directory

Ajoutez l'attribut personnalisé à l'aide de l'API Directory.

Effectuer une synchronisation à l'aide de GCDS

Ajoutez les valeurs à Active Directory, puis synchronisez-les dans la console d'administration à l'aide de Google Cloud Directory Sync (GDCS).

Étape 2 : Configurez l'attribut personnalisé sur le compte de chaque utilisateur

Procédez comme suit pour chaque utilisateur dont vous souhaitez associer le compte Google à un profil Windows existant à l'aide de GCPW. Pour découvrir comment modifier des attributs, consultez Créer des attributs personnalisés pour les profils utilisateur.

Pour configurer les valeurs de l'attribut personnalisé d'un seul utilisateur à la fois :

1. Connectez-vous à la Console d'administration Google.

   Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

2. Dans la console d'administration, accédez à Menu    Annuaire  Utilisateurs.
3. Dans la liste Utilisateurs, recherchez l'utilisateur souhaité, puis cliquez sur son nom. Si vous avez besoin d'aide, consultez Rechercher un compte utilisateur.
4. Cliquez sur Informations utilisateur, puis repérez la section Sécurité renforcée des ordinateurs de bureau.
5. Si l'utilisateur possède un compte Active Directory, saisissez son nom sAMAccountName dans la zone de texte au format suivant : domaine\nom-utilisateur

   Par exemple, si votre domaine est example.com et que l'utilisateur se connecte à Windows avec le nom d'utilisateur jdupont, saisissez le nom de compte example.com\jdupont.

   Remarque :

   • Vous ne pouvez saisir qu'un seul compte Active Directory par utilisateur. Si vous en saisissez plusieurs, GCPW n'utilise que la première entrée.
   • Si vous ajoutez également une entrée pour un compte local (lors de l'étape suivante), GCPW recherche d'abord le compte Active Directory.
6. Si l'utilisateur possède un profil Windows local, saisissez ses informations de compte dans la zone de texte au format suivant : un:nomdutilisateur_Windows. Le nom d'utilisateur Windows peut comporter des espaces. Si l'utilisateur possède plusieurs comptes Windows locaux, saisissez chaque compte dans une zone Comptes Windows locaux distincte (une nouvelle zone est ajoutée dès que vous commencez à saisir un compte).

   Pour limiter l'accès de l'utilisateur à un appareil spécifique, saisissez un:nomdutilisateur_Windows,sn:numéro_de_série_de_l'appareil. N'insérez pas d'espace après la virgule. Un seul numéro de série est autorisé.

   Par exemple, si l'utilisateur se connecte à Windows avec le nom d'utilisateur jdupont, saisissez un:jdupont. Pour que l'utilisateur ne se connecte qu'à un appareil spécifique dont le numéro de série est 123456, saisissez un:jdupont,sn:123456.

7. Cliquez sur Enregistrer.

Pour mettre à jour plusieurs comptes utilisateur en même temps, vous pouvez ajouter des valeurs d'attribut à l'aide d'une des méthodes suivantes :

• L'API Directory
• Google Cloud Directory Sync (GDCS), pour synchroniser les valeurs depuis Active Directory

Étape suivante : Installez GCPW

Suivez les instructions dans Installer le fournisseur d'informations d'identification Google pour Windows.

 

_{Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.}