החלת הגדרות על מכשירי Windows 10 או Windows 11

מורידים קובץ התקנה של GCPW בגרסת 64 ביט או 32 ביט לארגון. הוראות מופיעות במאמר התקנת Google Credential Provider for Windows.

אפשר גם להעתיק וליצור מחדש את הטוקן של GCPW. פרטים נוספים זמינים במאמר יצירה מחדש של טוקן GCPW.

כדי לאפשר למשתמשים להיכנס דרך GCPW, צריך לציין את הדומיינים המורשים לחשבונות Google של המשתמשים. עד שתציינו דומיין אחד לפחות, אף משתמש לא יוכל להיכנס לחשבון. פרטים נוספים זמינים במאמר התקנת ספק פרטי הכניסה של Google ל-Windows.

כדי להתקין גרסאות חדשות של GCPW באופן אוטומטי במכשירי Windows, מסמנים את התיבה עדכון אוטומטי של GCPW (היא מסומנת כברירת מחדל).

כדי לאפשר עדכונים רק עד גרסה מסוימת, מסמנים את התיבה השבתה של עדכונים אחרי גרסה מסוימת ומזינים את הגרסה האחרונה שמותרת. כדאי להשתמש באפשרות הזו אם רוצים לבדוק את הגרסה העדכנית לפני שפורסים אותה לכל המשתמשים.

הערה: צריך לעדכן את ההגדרה הזו כשמאשרים גרסאות, כדי שהמשתמשים לא ייחסמו מקבלת תכונות חדשות ועדכוני אבטחה. אם מזינים גרסה מוקדמת יותר מהגרסה שמותקנת במכשיר, GCPW לא חוזר לגרסה הזו.

כדי להשבית את העדכונים האוטומטיים של GCPW (לא מומלץ), מבטלים את הסימון של התיבה עדכון אוטומטי של GCPW.

כדי להגדיר יחידה ארגונית לבדיקה באופן שונה משאר הארגון:

1. בוחרים את היחידה הארגונית ברמה העליונה.
2. מסמנים את התיבות עדכון אוטומטי של GCPW והשבתה של עדכונים אחרי גרסה מסוימת, ומזינים את הגרסה העדכנית ביותר שרוצים שהמשתמשים ישתמשו בה.
3. לוחצים על שמירה.
4. בוחרים את היחידה הארגונית שכוללת משתמשים עם מכשירי בדיקה.
5. מסמנים את התיבה עדכון אוטומטי של GCPW ומבטלים את הסימון בתיבה השבתה של עדכונים אחרי גרסה מסוימת.
6. לוחצים על שינוי מברירת המחדל.

כדי לאפשר כניסה ליותר מחשבון Google Workspace אחד במכשיר באמצעות GCPW, בוחרים באפשרות מופעל. אם אתם משתמשים בניהול מכשירי Windows, גם אם אתם מאפשרים כמה חשבונות ב-GCPW, רק משתמש אחד יכול להירשם לניהול מכשירי Windows בכל מכשיר.

כדי לאפשר רק לחשבון Google Workspace אחד להיכנס למכשיר דרך GCPW, בוחרים באפשרות מושבת.

אם המדיניות מוגדרת כלא מוגדרת, אפשר להיכנס ליותר מחשבון Google Workspace אחד במכשיר, אלא אם הגדרת הרישום enable_multi_user_login מוגדרת כ-0 במכשיר.

אם הארגון שלכם משתמש בניהול מכשירי Windows, אתם יכולים להגדיר שהמכשירים יירשמו באופן אוטומטי כשהמשתמש נכנס בפעם הראשונה דרך GCPW.

אם התיבה רישום אוטומטי לניהול מכשירים לא מסומנת והארגון שלכם משתמש בניהול מכשירי Windows, אתם צריכים לרשום מכשירים באופן ידני, אלא אם הגדרתם את מפתח הרישום enable_dm_enrollment לערך 1 במכשיר.

כדי להגביל את משך הזמן שבו המשתמשים יכולים להיכנס למכשירים שלהם דרך GCPW במצב אופליין, משנים את הערך למופעל ומגדירים את מספר הימים.

כשהמגבלה תסתיים, המשתמשים לא יוכלו להיכנס למכשיר עד שהם יתחברו לאינטרנט.

כשהמדיניות מוגדרת כלא מוגדרת, המשתמשים יכולים להיכנס לחשבון במצב אופליין ללא הגבלת זמן, אלא אם הגדרת הרישום validity_period_in_days מוגדרת במכשיר.

כדי להפעיל את ניהול מכשירי Windows בארגון, בוחרים באפשרות מופעל. מומלץ להמתין עם הפעלת ניהול מכשירי Windows עד להגדרת כללי המדיניות. הוראות מופיעות במאמר הגדרת GCPW וניהול מכשירי Windows.

כדי להשבית את ניהול מכשירי Windows, בוחרים באפשרות מושבת.

מגדירים את ההרשאות שיש למשתמשים במכשירים שמנוהלים באמצעות ניהול מכשירי Windows:

• כדי לבטל את הרשאות האדמין, בוחרים באפשרות משתמש רגיל.
• כדי לתת למשתמשים הרשאות אדמין, בוחרים באפשרות אדמין מקומי.

אתם יכולים גם לתת הרשאות אדמין במכשיר למשתמשים ב-Active Directory ‏ (AD), לקבוצות ב-AD או למשתמשים מקומיים.

הערה: אם לא יוזנו בכלל ערכים, חשבונות אדמין מקומיים קיימים יוסרו מהמכשירים. אם סוג חשבון המשתמש מוגדר כמשתמש רגיל, לא יהיה חשבון אדמין מקומי זמין במכשירים. במקרה כזה, כדי לבצע פעולות אדמין במכשיר, תצטרכו לתת למשתמש הרשאות באופן זמני.

פרטים נוספים זמינים במאמר הגדרת הרשאות לחשבון במכשירי Windows 10 או 11.

אתם יכולים להגדיר איך ומתי מכשירי Windows 10 או Windows 11 של הארגון יקבלו עדכוני אבטחה והורדות חשובות אחרות דרך שירות העדכונים האוטומטיים של Windows.

פרטים נוספים זמינים במאמר ניהול עדכונים אוטומטיים במכשירי Windows 10 או 11.

הגדרת אופן ההצפנה של מכשירים וכוננים עם Windows 10 או 11.

פרטים נוספים זמינים במאמר הפעלת הצפנת BitLocker במכשיר עם Windows 10 או 11.

לנהל הגדרות ותכונות של Windows שלא זמינות להגדרה במסוף Google Admin. אפשר גם לחסום ולהפיץ אפליקציות.

מידע נוסף זמין במאמרים הבאים:

• הסבר על הגדרות בהתאמה אישית למכשירי Windows 10 או Windows 11
• הוספה, עריכה או מחיקה של הגדרות בהתאמה אישית למכשירי Windows 10 או 11
• הגדרות נפוצות בהתאמה אישית למכשירי Windows 10 או Windows 11
• חסימת אפליקציות במכשירי Windows 10 או 11 באמצעות הגדרות בהתאמה אישית
• התקנת אפליקציות להתקנה במכשירי Windows 10 או Windows 11 עם הגדרות מותאמות אישית