2：设置 Change Password Notifier for Microsoft Entra ID

当前进度：第 2 步（共 3 步）

复制 Microsoft Graph Change Tracking 对象 ID

1. 打开 Azure 门户。
2. 选择Manage Microsoft Entra ID（管理 Microsoft Entra ID）。
3. 在左侧选择 Enterprise applications（企业应用）。
4. 在顶部，移除 Application type（应用类型）过滤条件。
5. 搜索 Microsoft Graph Change Tracking 并复制对象 ID。在 Microsoft Entra ID 租户中部署市场应用时，您会用到此 ID。

同意使用 CPN 应用

作为 Microsoft Entra ID 租户管理员，您必须同意使用该应用。CPN for Microsoft Entra ID 是从 Microsoft Entra ID 市场添加的，用于订阅 Microsoft Entra ID 通知。点击此处来作出同意的表示。

在 Microsoft Entra ID 租户中部署市场应用

1. 在 Azure 门户中，打开 ChromeOS Change Password Notifier 页面。
2. 点击创建。
3. 创建新的资源组或选择现有资源组以用于应用。
4. 在服务账号字段中，选择要上传第 1 步中创建和下载的 json 文件的文件夹。
5. 在 Microsoft Graph Change Tracking 字段中，粘贴您在复制 Microsoft Graph Change Tracking 对象 ID 中复制的对象 ID。
6. 输入应用名称。

7. 点击 Review + create（检查 + 创建）。

8. 阅读条款及条件，然后选择 I agree to the terms and conditions above（我同意上述条款及条件）。

9. 点击创建。

配置 Google 管理控制台以接收信号

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome设置。默认情况下，系统会打开用户和浏览器设置页面。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器设置。

3. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
4. 如需激活 SAML 单点登录密码同步功能，请前往安全性：
   1. 点击 SAML 单点登录密码同步流程：
      • 选择是仅为登录屏幕强制执行在线登录流程，还是同时为登录屏幕和锁定屏幕强制执行在线登录流程。有关详情，请参阅为用户或浏览器设置 Chrome 政策。
      • 点击保存。
   2. 点击 SAML 单点登录密码同步：
      • 选择“触发身份验证流程，以便与 SSO 提供商同步密码”。有关详情，请参阅为用户或浏览器设置 Chrome 政策。
      • 点击保存。