Googleパスワードを使用してWindows10コンピューターにログインする方法

Googleは、ユーザーが自分のGoogleアカウントでログインできるようにするWindows用の資格情報プロバイダーを導入しました。これは、G Suite Enterprise、G Suite Enterprise for Education、またはCloudIdentityPremiumライセンス用です。この投稿では、Googleパスワードを使用してWindows10にログインするようにPCを設定する方法を共有します。それには2つの部分があります。 1つ目はPCを準備する場所で、2つ目はPCをGCPWに登録する場所です。 Googleアカウントを既存のWindowsプロファイルに関連付けることは可能ですが、それはオプションです。

GCPWを使用するための事前準備

• Windowsデバイス管理に登録するデバイスのGSuiteEnterprise、G Suite Enterprise for Education、またはCloudIdentityPremiumライセンス。
• インストール中にレジストリキーを使用してデバイスの登録を防ぐことができます。
• Windows 10 Professional、Business、またはEnterprise（バージョン1803以降）および管理者権限を持つユーザーアカウント。
• GoogleChromeブラウザがデバイスにインストールされている必要があります。

これはMicrosoftアカウントの代替ではないことを忘れないでください。ビジネスでGoogleアカウントを使用する必要があり、デバイスの更新を管理したい場合は、SSOとGoogleのセキュリティ上のメリットを提供します。次に、それが必要です。 Gmailアカウントでは使用できません。

Googleパスワードを使用してWindows10にログイン

Googleアカウント（ドメインまたはGoogle Suite）を使用してWindows 10にログインするには、次の手順に従います。

1. GCPWを構成する
2. ドメインログイン用のレジストリエントリを設定する
3. 仕事用アカウントを追加する
4. 既存のWindowsアカウントをGoogleWorkアカウントに接続する

Google Credential ProviderforWindowsでのWindowsデバイス管理はオプションです。無効にすることを選択できます

1]GCPWインストーラーをダウンロードしてインストールします

GCPWインストーラーをダウンロードし、管理者権限で実行します。インストールしたら、マークされた場所で次のファイルを使用できるかどうかを確認します。

C:\Program Files\Google\CredentialProvider\Gaia.dll

C:\Program Files\Google\CredentialProvider\gcp_setup.exe

C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll

2]レジストリ設定を構成する

GCPWを使用すると、Googleアカウントでのログインに使用できるドメインを構成できます。通常、1つまたは2つのドメインがあり、それを構成できます。これとは別に、デバイスがWindowsデバイス管理に自動的に登録されないように構成できます。デバイス上の複数のGoogleアカウント、ローカルプロファイルの構成、および有効期間。

レジストリエディタを開き、次の場所に移動します：

HKEY_LOCAL_MACHINE\Software\Google

フォルダGCPWを見つけるか作成します 。そこにない場合は、作成できます。 Googleフォルダを右クリックし、[新規]>[キー]を選択します。

GCPWを右クリックします フォルダを作成し、次の名前の新しい文字列を作成します：

domains_allowed_to_login

ダブルクリックして編集し、 thewindowsclub.comのようにドメインを追加します 。

その他のキーについては、公式ページの詳細をフォローすることをお勧めします。これを行うと、変更を有効にするためにコンピューターを再起動する必要があります。

3]Googleアカウントでログイン

コンピューターが再起動すると、ユーザーリストの最後に新しいサインインオプションが表示されます。それをクリックし、Googleアカウントを使用してサインインします。サインインは、2FAなどのすべてのプロトコルまたは設定されているその他のプロトコルに従います。このようなアカウントのユーザー名は通常、 domainname_userfirstname 。新しいアカウントなので、Windowsのセットアップには少し時間がかかります。完了すると、ユーザーアカウントが別のアカウントと一緒に一覧表示されます。

ただし、アカウントにログインするたびに、Googleのユーザー名とパスワードを使用して再度サインインする必要がある場合があります。別の方法は、アカウントのPINを構成し、有効期間を5日に設定することです。そのため、次に仕事用アカウントを使用してコンピューターにログインするときに、Googleアカウントのクレデンシャルを使用してサインインする必要はありません。インターネットへの接続が失われた場合に備えて、ユーザーはWindowsアカウントを使用してサインインできます。

4]Googleログインを既存のプロファイルに接続する方法

設定は少し複雑です。仕事用アカウントと自宅用アカウントを区別したくない場合にのみ実行してください。ここでの手順は、WindowsユーザーのSIDを見つけて、それをGoogleアカウントに関連付けることです。テストユーザーでテストし、期待どおりに機能するかどうかを確認することをお勧めします。また、ユーザーが使用するには、ActiveDirectoryにプロファイルが必要です。先の手順は、管理者ユーザーが実行する必要があります。

このガイドに従って、ユーザーアカウントのSIDを確認してください。どこかに書き留めておきます。

移動先：

HKEY_LOCAL_MACHINE\Software\Google

GCPWを右クリックします フォルダをクリックし、[新規]をクリックします>キー 。

値の名前を指定します ユーザーのWindowsアカウントSID（セキュリティ識別子）として。

SIDキーを右クリックし、[新規]をクリックします>文字列 。

値の名前を指定します メールとして 。

値を右クリックして、値データを指定します ユーザーのローカルWindowsアカウントに関連付ける仕事用アカウントとして。

ユーザーの完全なメールアドレスを使用します（例：[メール保護] 。

注：Googleのドキュメントでは、上記の設定をGCPWフォルダーの下に作成するように求められていますが、GCPW>ユーザーフォルダーの下にある必要があります。

これを行うと、クリックしてそのアカウントにサインインすると、Googleアカウントの確認が表示されます。次に、SIDを使用してユーザーのGoogleアカウントをWindowsプロファイルに関連付けます。 SIDが一致しない場合、GCPWはユーザーのGoogleクレデンシャルを使用してデバイス上に新しいWindowsプロファイルを作成し、ユーザーのGoogleアカウントをそのプロファイルに関連付けます。

デバイスをWindowsデバイス管理に登録すると、デバイスの多くの機能がGCPWを介して制御されます。終了または無効にする場合は、必ずレジストリキーを変更してください。

enable_dm_enrollment

利用可能：

HKEY_LOCAL_MACHINE\Software\Google\GCPW

0へ 。

投稿がわかりやすいといいのですが。

GSuiteに属するアカウントを使用している場合は、そのアカウントをWindowsアカウントで構成し、仕事用アカウントへのログインに使用できます。