Change Password Notifier for Active Directory 常见问题解答

以下是关于在组织中设置 Change Password Notifier for Active Directory (CPN for AD) 的常见问题。

出站流量许可名单：CPN for AD 需要从我的 AD 网域控制器调用哪些网址？

• 用于获取授权请求所需的 OAuth2 令牌的 API：https://oauth2.googleapis.com/token
• 设备令牌 API：https://chromedevicetoken.googleapis.com/v1/users:invalidateToken

入站流量许可名单：是否需要允许传入网域控制器的入站流量？

不会。

我需要在哪些网域控制器上安装 CPN for AD？

在 ChromeOS 用户更改密码可能使用的所有网域控制器上，您都必须安装 CPN for AD。

CPN for AD 是否有任何替代服务，可让密码在我的 ChromeOS 设备上保持同步？

CPN 已与一些主要身份提供方集成，也有 API 可用来与自定义身份提供方解决方案集成。如需了解详情，请参阅让本地 ChromeOS 密码和 SAML 单点登录密码保持同步中的第 1 步。

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。