Som administratör kan du styra säkerheten och funktionerna på Windows 10- eller 11-enheter genom att tillämpa policyinställningar. Vissa av de här inställningarna gäller enbart Windows-enheter där Googles autentiseringsprovider för Windows har installerats och vissa gäller endast enheter med Windows-enhetshantering. Mer information om dessa hanteringsalternativ finns i Översikt: Förbättrad skrivbordssäkerhet för Windows.
Hitta inställningarna
Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.
-
I Googles administratörskonsol går du till menyn
Enheter
Mobil och ändpunkter
Inställningar
Windows.
Kräver administratörsbehörighet för hantering av mobila enheter.
- Klicka på en inställningskategori och inställning.
- (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
- Uppdatera inställningen.
-
Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.
Om du vill återställa det ärvda värdet senare klickar du på Ärv.
När du har uppdaterat en inställning kan det ta 3–6 timmar innan ändringen tillämpas på enheter.
Referens för Windows-inställningar
Konfiguration av GCPW (Googles autentiseringsprovider för Windows)
Ladda ned GCPW
Hämta en 64-bitars- eller 32-bitars installationsfil för GCPW för organisationen. Anvisningar finns i Installera Googles autentiseringsprovider för Windows.
Du kan även kopiera och återskapa GCPW-token. Mer information finns i Återskapa GCPW-token.
Tillåtna domäner (krävs för GCPW)
Om du vill tillåta användare att logga in via GCPW måste du ange de tillåtna domänerna för användarnas Google-konton. Innan du anger minst en domän kan inga användare logga in. Mer information finns i Installera Google Credential Provider for Windows.
GCPW-inställningar
Stöds för enheter med GCPW
Uppdatera GCPW automatiskt
Om du vill att nya versioner av GCPW ska installeras automatiskt på Windows-enheter markerar du rutan Uppdatera GCPW automatiskt (den är markerad som standard).
Om du bara vill tillåta uppdateringar upp till en viss version markerar du rutan Förhindra uppdateringar efter en viss version och anger den senaste tillåtna versionen. Du kan använda det här alternativet om du vill testa den senaste versionen innan du implementerar den för alla användare.
Obs! Du måste uppdatera den här inställningen när du godkänner versioner så att användarna inte blockeras från att få nya funktioner och säkerhetsuppdateringar. Om du anger en version som är tidigare än den version som är installerad på en enhet, återgår GCPW inte till den versionen.
Om du vill inaktivera automatiska uppdateringar för GCPW (rekommenderas inte) avmarkerar du rutan Uppdatera GCPW automatiskt.
Så här konfigurerar du en testorganisationsenhet på ett annat sätt än resten av organisationen:
- Välj den översta organisationsenheten.
- Markera rutorna Uppdatera GCPW automatiskt och Förhindra uppdateringar efter en viss version och ange den senaste versionen som du vill att användarna ska använda.
- Klicka på Spara.
- Välj den organisationsenhet som innehåller användare med testenheter.
- Markera rutan Uppdatera GCPW automatiskt och avmarkera rutan Förhindra uppdateringar efter en viss version.
- Klicka på Åsidosätt.
Hantera flera konton
Om du vill tillåta att fler än ett Google Workspace-konto loggar in på en enhet via GCPW väljer du Aktiverad. Om du använder Windows-enhetshantering kan enbart en användare registreras i Windows-enhetshantering per enhet, även om du tillåter flera konton för GCPW.
Om du bara vill tillåta att ett Google Work-konto loggar in på en enhet via GCPW väljer du Inaktiverad.
När principen är inställd på Inte konfigurerad kan fler än ett Google Workspace-konto logga in på en enhet om inte registerinställningen enable_multi_user_login är inställd på 0 på enheten.
Registrera i enhetshantering
Om organisationen använder Windows-enhetshantering kan du automatiskt registrera enheter när en användare loggar in via GCPW.
Om rutan Registrera automatiskt i enhetshantering inte är markerad och organisationen använder Windows-enhetshantering måste du registrera enheter manuellt om du inte ställer in registernyckeln enable_dm_enrollment på 1 på enheten.
Offlineåtkomst
Om du vill begränsa hur länge användarna får logga in på sina enheter via GCPW medan du är offline ändrar du värdet till Aktiverad och anger antalet dagar.
När gränsen har nåtts kan en användare inte logga in på enheten förrän han eller hon har anslutit till internet.
När principen är inställd på Inte konfigurerad kan en användare logga in offline på obestämd tid om inte registerinställningen validity_period_in_days har angetts på enheten.
Konfigurering av Windows-hantering
Hantering av Windows-enhet
Välj Aktiverad om du vill aktivera Windows-enhetshantering för organisationen. Du kanske vill vänta med att aktivera Windows-enhetshantering tills du har konfigurerat några policyer. Anvisningar finns i Konfigurera GCPW- och Windows-enhetshantering tillsammans.
Om du vill inaktivera Windows-enhetshantering väljer du Inaktiverad.
Kontoinställningar
Stöds för enheter som omfattas av Windows-enhetshantering
Administratörsbehörighet
Ange de behörigheter som användarna har på enheter som hanteras med Windows-enhetshantering:
- Om du vill återkalla administratörsbehörigheter väljer du Standardanvändare.
- Välj Lokal administratör om du vill ge användarna administratörsbehörighet.
Du kan också ge administratörsbehörigheter på enheten till Active Directory-användare (AD), AD-grupper eller lokala användare.
Obs! Om du inte anger några värden tas befintliga lokala administratörskonton bort från enheter. Om Användarkontotyp är inställd på Standardanvändare är inget lokalt administratörskonto tillgängligt på enheter. Om du vill vidta administratörsåtgärder på enheten måste du tillfälligt ge behörighet till användaren.
Mer information finns i Ange kontobehörigheter på enheter med Windows 10 eller 11.
Inställningar för Windows Update
Stöds för enheter som omfattas av Windows-enhetshantering
Automatiska Windows-uppdateringar
Ange hur och när organisationens Windows 10- eller 11-enheter får säkerhetsuppdateringar och andra viktiga nedladdningar via Windows automatiska uppdateringstjänst.
Mer information finns i Hantera automatiska uppdateringar för Windows 10- eller 11-enheter.
BitLocker-inställningar
Stöds för enheter som omfattas av Windows-enhetshantering
Kryptering av BitLocker-enhet
Ange hur Windows 10- eller 11-enheter och enheter krypteras.
Mer information finns i Aktivera BitLocker-kryptering på en Windows 10- eller 11-enhet.
Anpassade inställningar
Stöds för enheter som omfattas av Windows-enhetshantering
Anpassade inställningar
Hantera inställningar och funktioner för Windows som inte går att konfigurera på Googles administratörskonsol. Du kan också blockera och distribuera appar.
Läs mer:
- Förstå anpassade inställningar för Windows 10- eller 11-enheter
- Lägga till, redigera eller ta bort anpassade inställningar för Windows 10- eller 11-enheter
- Vanliga anpassade inställningar för Windows 10- eller 11-enheter
- Blockera appar på Windows 10- eller 11-enheter med anpassade inställningar
- Installera appar på Windows 10- eller 11-enheter med anpassade inställningar
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.