2：設定 Change Password Notifier for Microsoft Entra ID

目前進度：步驟 2 (共 3 個步驟)

複製 Microsoft Graph Change Tracking 物件 ID

1. 開啟 Azure 入口網站。
2. 選取「Manage Microsoft Entra ID」。
3. 選取左側的「Enterprise applications」。
4. 移除頂端的「Application type」篩選器。
5. 搜尋「Microsoft Graph Change Tracking」並複製物件 ID。您將需要使用此 ID 在 Microsoft Entra ID 用戶群部署 Marketplace 應用程式。

接受使用 CPN 應用程式

Microsoft Entra ID 用戶群管理員必須同意使用應用程式。Microsoft Entra ID 市集會新增 CPN for Microsoft Entra ID，以訂閱 Microsoft Entra ID 通知。按一下這裡表示同意。

在 Microsoft Entra ID 用戶群部署 Marketplace 應用程式

1. 在 Azure 入口網站中，開啟 ChromeOS 變更密碼通知器頁面。
2. 按一下「Create」(建立)。
3. 建立要用於應用程式的新資源群組，或選取現有資源群組。
4. 在「服務帳戶」欄位中，選取資料夾，以用來上傳在步驟 1 中建立及下載的 JSON 檔案。
5. 在「Microsoft Graph Change Tracking」欄位中，貼上您在複製 Microsoft Graph Change Tracking 物件 ID 中複製的物件 ID。
6. 輸入應用程式名稱。

7. 按一下「Review + create」。

8. 詳閱《條款及細則》，然後選取「我同意上述條款及細則」。

9. 按一下「Create」(建立)。

設定 Google 管理控制台以接收信號

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。

   如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示 「Chrome 瀏覽器」「設定」。

3. (選用) 如果只要為部分使用者和已註冊的瀏覽器套用設定，請選取側邊的「機構單位」(通常用於部門) 或設定「群組」(進階)。操作示範

   群組設定會覆寫機構單位。瞭解詳情

4. 如要啟用 SAML 單一登入密碼同步功能，請前往「安全性」：
   1. 按一下「SAML 單一登入密碼同步處理作業流程」：
      • 選擇是否僅在登入畫面強制進行線上登入，或在登入畫面和螢幕鎖定畫面都強制進行。詳情請參閱「為使用者或瀏覽器設定 Chrome 政策」。
      • 按一下 [儲存]。 如果是 機構單位，您也可以按一下「覆寫」。

        如要日後還原沿用的值，請按一下「沿用」(如果是群組，請點選「取消設定」)。

   2. 按一下「SAML 單一登入密碼同步處理作業流程」：
      • 選取「觸發驗證流程，藉此與單一登入 (SSO) 服務供應商同步處理密碼」。詳情請參閱「為使用者或瀏覽器設定 Chrome 政策」。
      • 按一下 [儲存]。 如果是 機構單位，您也可以按一下「覆寫」。

        如要日後還原沿用的值，請按一下「沿用」(如果是群組，請點選「取消設定」)。