Часто задаваемые вопросы о Change Password Notifier для Active Directory

Ниже вы найдете ответы на часто задаваемые вопросы о настройке Change Password Notifier для Active Directory (CPN для AD) на устройствах в организации.

Белый список исходящего трафика: какие URL должен вызывать CPN для AD с контроллеров домена AD?

• API для получения токена OAuth2, необходимого для авторизации запроса: https://oauth2.googleapis.com/token
• API токена устройства: https://chromedevicetoken.googleapis.com/v1/users:invalidateToken

Белый список входящего трафика: нужно ли разрешать входящий трафик на контроллерах домена?

Нет.

На каких контроллерах домена нужно установить CPN для AD?

CPN для AD нужно установить на всех контроллерах домена, которые могут использоваться при изменении паролей пользователей ChromeOS.

Существует ли альтернатива CPN для AD для синхронизации паролей с устройствами ChromeOS?

Доступно несколько интеграций с основными поставщиками идентификационной информации, а также API для интеграции с собственными решениями для работы с идентификационной информацией. Подробная информация приведена в описании шага 1 в разделе Настройте синхронизацию локальных паролей ChromeOS и паролей для системы единого входа на базе SAML.

Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.