Google đã triển khai Credential Provider cho Windows (GCPW), cho phép người dùng đăng nhập bằng tài khoản Google. Tính năng này dành chính xác cho giấy phép G Suite Enterprise, G Suite Enterprise for Education, hoặc Cloud Identity Premium. Trong bài viết này, tôi sẽ chia sẻ cách thiết lập PC để đăng nhập Windows 10 bằng mật khẩu Google. Có hai phần: phần đầu tiên là chuẩn bị PC, phần thứ hai là đăng ký PC cho GCPW. Việc liên kết tài khoản Google với hồ sơ Windows hiện có là tùy chọn.
Yêu cầu tiên quyết để sử dụng GCPW
- Giấy phép G Suite Enterprise, G Suite Enterprise for Education, hoặc Cloud Identity Premium cho thiết bị được đăng ký trong quản trị thiết bị Windows.
- Có thể ngăn chặn đăng ký thiết bị bằng khóa registry trong quá trình cài đặt.
- Windows 10 Professional, Business, hoặc Enterprise (phiên bản 1803 trở lên) và tài khoản người dùng có đặc quyền quản trị.
- Trình duyệt Google Chrome phải được cài đặt trên thiết bị.
Nhớ rằng, đây không phải là sự thay thế cho tài khoản Microsoft. Nếu doanh nghiệp của bạn yêu cầu sử dụng tài khoản Google, và họ muốn quản lý cập nhật trên thiết bị, cung cấp SSO và lợi ích bảo mật của Google. Khi đó bạn cần nó. Nó không dùng cho tài khoản Gmail cá nhân.
Đăng nhập Windows 10 bằng mật khẩu Google
Làm theo các bước sau để sử dụng tài khoản Google (Domain hoặc Google Suite) để đăng nhập Windows 10:
- Cấu hình GCPW
- Thiết lập Registry cho đăng nhập domain
- Thêm tài khoản Work (Công việc)
- Kết nối tài khoản Windows hiện có với tài khoản Work Google
Quản trị thiết bị Windows dưới Google Credential Provider là tùy chọn. Bạn có thể chọn vô hiệu hóa nó.
1] Tải xuống và cài đặt bộ cài GCPW
Tải bộ cài GCPW, chạy với quyền quản trị. Sau khi cài đặt, kiểm tra xem các file sau có tại vị trí chỉ định không:
C:\Program Files\Google\CredentialProvider\Gaia.dll
C:\Program Files\Google\CredentialProvider\gcp_setup.exe
C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll
2] Cấu hình cài đặt Registry
GCPW cho phép cấu hình các domain được phép đăng nhập bằng tài khoản Google. Thường bạn có một hoặc hai domain, và có thể cấu hình điều đó. Ngoài ra, bạn có thể cấu hình để ngăn thiết bị tự động đăng ký quản trị thiết bị Windows; nhiều tài khoản Google trên thiết bị, cấu hình hồ sơ cục bộ, và kỳ hạn hiệu lực.
Mở Registry Editor và điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Google
Tìm hoặc tạo khóa GCPW. Nếu chưa có, bạn có thể tạo mới. Chuột phải vào khóa Google chọn New > Key.
Chuột phải vào khóa GCPW, tạo chuỗi mới (String Value) tên:
domains_allowed_to_login
Đúp chuột để chỉnh sửa, thêm domain như thewindowsclub.com.
Đối với các khóa khác, tốt nhất tham khảo chi tiết từ trang chính thức. Sau khi xong, khởi động lại máy tính để thay đổi có hiệu lực.
3] Đăng nhập bằng tài khoản Google
Sau khi máy khởi động lại, bạn sẽ thấy tùy chọn đăng nhập mới ở cuối danh sách người dùng. Nhấp vào đó và đăng nhập bằng tài khoản Google. Quá trình đăng nhập sẽ tuân theo các giao thức như 2FA hoặc bất kỳ thiết lập nào khác. Tên người dùng thường có dạng domainname_userfirstname. Vì là tài khoản mới, Windows sẽ mất chút thời gian thiết lập. Sau khi xong, tài khoản sẽ liệt kê cùng các tài khoản khác.
Tuy nhiên, bạn có thể phải đăng nhập lại bằng tên người dùng và mật khẩu Google mỗi lần đăng nhập vào tài khoản. Giải pháp thay thế là cấu hình PIN cho tài khoản, đặt kỳ hạn hiệu lực 5 ngày. Lần sau đăng nhập bằng tài khoản work, bạn không cần nhập thông tin Google. Người dùng vẫn có thể đăng nhập bằng tài khoản Windows nếu mất kết nối internet.
4] Cách kết nối đăng nhập Google với hồ sơ hiện có
Đây là thiết lập hơi phức tạp, chỉ làm nếu bạn không muốn tách tài khoản work và home. Các bước liên quan đến việc tìm SID của người dùng Windows, sau đó liên kết với tài khoản Google. Khuyên nên test với user test trước. Cũng cần hồ sơ trong Active Directory. Các bước sau nên do admin thực hiện.
Làm theo hướng dẫn này để tìm SID của tài khoản người dùng. Ghi nhớ lại.
Điều hướng đến:
HKEY_LOCAL_MACHINE\Software\Google
Chuột phải khóa GCPW, chọn New > Key.
Đặt Value name là SID của tài khoản Windows (security identifier).
Chuột phải khóa SID, chọn New > String.
Đặt Value name là email.
Chuột phải giá trị, đặt Value data là tài khoản work muốn liên kết với tài khoản Windows cục bộ.
Sử dụng địa chỉ email đầy đủ (ví dụ: [email protected]).
Lưu ý: Tài liệu Google yêu cầu tạo thiết lập trên thư mục GCPW, nhưng nên đặt dưới GCPW > Users.
Sau khi xong, khi nhấp đăng nhập vào tài khoản đó, bạn sẽ thấy xác thực Google. Nó sau đó liên kết tài khoản Google với hồ sơ Windows bằng SID. Nếu SID không khớp, GCPW tạo hồ sơ Windows mới với thông tin Google và liên kết tài khoản Google với hồ sơ đó.
Nếu đăng ký thiết bị với quản trị thiết bị Windows, nhiều tính năng sẽ bị kiểm soát qua GCPW. Nếu muốn tắt, hãy thay khóa registry:
enable_dm_enrollment
tại:
HKEY_LOCAL_MACHINE\Software\Google\GCPW
thành 0.
Hy vọng bài viết dễ theo dõi.
Nếu bạn dùng tài khoản GSuite, tài khoản có thể cấu hình với tài khoản Windows và dùng để đăng nhập tài khoản work.