Ferdig IT

Ferdig IT / Vanlige problemer

Google-kontoer til ansatte, med Microsoft-innlogging

Dere har Microsoft 365, men trenger Google-kontoer til YouTube, Meet, delte dokumenter eller Google Ads. Uten å kjøpe Google Workspace, uten enda et passord, og uten at Google blir et nytt sted filene havner.

Slik høres det ut

  • «Vi har Microsoft 365, men markedsavdelingen trenger Google-kontoer til YouTube og delte dokumenter.»
  • «Folk logger inn med private Gmail-kontoer i møter og på dokumenter andre deler med oss.»
  • «Vi prøvde å sette opp Google selv og ble sittende fast i admin-tilgang og domeneverifisering.»
  • «IT-leverandøren vår kan Microsoft, men ikke Google.»

Hva det som regel er

Behovet er ekte, men det er ikke et behov for enda en plattform. Ansatte trenger en Google-identitet som adgangsbillett til YouTube, Meet, Google Ads eller dokumenter andre deler med dem. Google har en organisasjonskonto på bedriftens eget domene for akkurat dette, uten at e-post eller filer flyttes.

Løsningen er standardkoblingen begge leverandører dokumenterer: Microsoft Entra er den eneste identiteten, og Google-kontoen opprettes og logges inn via den. Ansatte får ikke noe nytt passord. Slutter noen, stenges Microsoft-kontoen, og Google-tilgangen forsvinner samtidig.

Det som pleier å gå galt når man gjør det selv, er rekkefølgen: domenet må være verifisert hos Google, superadmin-kontoen må holdes utenfor innloggingskoblingen, og ansatte som allerede har laget private Google-kontoer på jobbadressen må håndteres før de blir til dobbeltkontoer.

Slik løser jeg det

  1. Gjennomgang: hvilke Google-tjenester dere faktisk trenger, hvilke kontoer som finnes i dag (også private på jobbadressen), og hvilken Microsoft-lisens dere har.
  2. Oppsett i egen testleier først, så den skriftlige oppskriften er testet før den kjøres hos dere.
  3. Kobler Google til Microsoft Entra for innlogging (SAML) og automatisk opprettelse og stenging av brukere (SCIM). Superadmin holdes utenfor koblingen, slik Google anbefaler.
  4. Strammer Google-siden: ekstern deling, lagring og tjenester slås av eller begrenses, så Google ikke blir et parallelt arkiv.
  5. Dokumenterer oppsettet, så dere eller IT-partneren deres kan drifte det videre.

Det jeg ikke gjør

Pris

Gjennomgang med skriftlig forslag: Grunnsjekk fra 5 000 kr eks. mva. Selve oppsettet prises som fastpris etter gjennomgangen, eller 1 200 kr/time eks. mva. Dere står fritt til å bruke forslaget uansett hvem som gjennomfører.

Spørsmål

Må vi kjøpe Google Workspace?
Nei. Google har en gratis organisasjonskonto uten Gmail som er laget for akkurat dette. Betaler dere allerede for en Workspace-utgave, virker koblingen likt der.
Fungerer det på Mac?
Ja. Innloggingen skjer i nettleseren mot Microsoft, uavhengig av om maskinen er Mac eller Windows. Er Mac-ene styrt med Jamf eller lignende, kan nettleseren settes opp til å bare tillate bedriftens kontoer.
Hva med ansatte som allerede har private Google-kontoer på jobbadressen?
Google har et eget verktøy for å flytte slike kontoer inn under organisasjonen. Det er ett av de første stegene, ellers får dere dobbeltkontoer.
Hvilken Microsoft-lisens trenger vi?
Innlogging og opprettelse av brukere fungerer med Microsoft Entra ID som følger med Microsoft 365. Gruppebasert tildeling krever Entra ID P1, som ligger i Business Premium. Dette sjekkes i gjennomgangen.
Kan vi gjøre det selv etterpå?
Ja. Dere får en skriftlig oppskrift som er testet, og kan gjøre resten selv eller med IT-partneren deres.

Kjenner dere dere igjen?

Fortell kort hva dere har i dag og hvor det stopper. Jeg svarer ærlig på om dette er noe jeg kan hjelpe med.