Yönetici olarak, Windows 10 veya 11 cihaz güvenliğini ve özelliklerini kontrol etmek için politika ayarlarını uygulayabilirsiniz. Bu ayarlardan bazıları yalnızca Windows için Google Kimlik Bilgisi Sağlayıcı yüklü olan Windows cihazlara, bazıları ise yalnızca Windows cihaz yönetimi kapsamındaki cihazlara uygulanır. Bu yönetim seçenekleriyle ilgili ayrıntılar için Genel Bakış: Windows için gelişmiş masaüstü güvenliği başlıklı makaleye bakın.
Ayarları bulma
Başlamadan önce: Bu ayar için bir bölüm veya ekip oluşturmanız gerekiyorsa Kuruluş birimi ekleme başlıklı makaleyi inceleyin.
-
Google Yönetici Konsolu'nda Menü
Cihazlar
Mobil cihazlar ve uç noktalar
Ayarlar
Windows'a gidin.
Hizmetler ve cihazlar yönetici ayrıcalığına sahip olmayı gerektirir.
- Bir ayar kategorisini ve ayarı tıklayın.
- (İsteğe bağlı) Ayarı bir bölüme veya ekibe uygulamak için yan tarafta bir kuruluş birimi seçin.
- Ayarı güncelleyin.
-
Kaydet'i tıklayın. Alternatif olarak, bir kuruluş birimi için Geçersiz kıl'ı tıklayabilirsiniz.
Devralınan değeri daha sonra geri yüklemek için Devral'ı tıklayın.
Bir ayarı güncelledikten sonra, değişikliğin cihazlara uygulanması 3-6 saati bulabilir.
Windows ayarları referansı
Windows için Google Kimlik Bilgisi Sağlayıcı (GCPW) kurulumu
GCPW'yi indirme
Kuruluşunuz için GCPW programının 64 bit veya 32 bit yükleme dosyası alın. Talimatlar için Windows için Google Kimlik Bilgisi Sağlayıcı'yı yükleme başlıklı makaleye bakın.
GCPW jetonunu kopyalayabilir ve yeniden oluşturabilirsiniz. Ayrıntılar için GCPW jetonunu yeniden oluşturma başlıklı makaleyi inceleyin.
İzin verilen alanlar (GCPW için gereklidir)
Kullanıcıların GCPW üzerinden oturum açmasına izin vermek için kullanıcıların Google Hesaplarında, izin verilen alanları belirtmeniz gerekir. En az bir alan belirtilene kadar hiçbir kullanıcı oturum açamaz. Ayrıntılar için Windows için Google Kimlik Bilgisi Sağlayıcı'yı yükleme başlıklı makaleye bakın.
GCPW Ayarları
GCPW kullanan cihazlar için desteklenir
GCPW otomatik olarak güncellensin
Yeni GCPW sürümlerinin Windows cihazlara otomatik olarak yüklenmesini sağlamak için GCPW istemcisi otomatik güncellensin kutusunu işaretleyin (varsayılan olarak işaretlidir).
Yalnızca belirli bir sürüme kadarki güncellemelere izin vermek için Belirli bir sürümden sonra güncellemeler önlenir kutusunu işaretleyin ve izin verilen son sürümü girin. En son sürümü tüm kullanıcılarınıza dağıtmadan önce test etmek isterseniz bu seçeneği kullanabilirsiniz.
Not: Kullanıcıların yeni özellikleri ve güvenlik güncellemelerini almasını engellememesi için, sürümleri onayladığınızda bu ayarı güncellemeniz gerekir. Cihazda yüklü olan sürümden daha eski bir sürüm girerseniz GCPW bu sürüme geri döndürülmez.
GCPW için otomatik güncellemeleri devre dışı bırakmak isterseniz (önerilmez) GCPW istemcisi otomatik güncellensin kutusunun işaretini kaldırın.
Kuruluşunuzun geri kalanından farklı bir şekilde bir test kuruluş birimi ayarlamak için:
- En üst kuruluş birimini seçin.
- GCPW istemcisi otomatik güncellensin ve Belirli bir sürümden sonra güncellemeler önlenir kutularını işaretleyin ve kullanıcıların kullanmasını istediğiniz en son sürümü girin.
- Kaydet'i tıklayın.
- Test cihazı olan kullanıcıları içeren kuruluş birimini seçin.
- GCPW istemcisi otomatik güncellensin kutusunu işaretleyin ve Belirli bir sürümden sonra güncellemeler önlenir kutusunun işaretini kaldırın.
- Geçersiz kıl'ı tıklayın.
Birden çok hesabı yönetme
Bir cihazda GCPW üzerinden birden fazla Google Workspace hesabının oturum açmasına izin vermek için Etkin'i seçin. Windows cihaz yönetimi kullanıyorsanız GCPW için birden fazla hesaba izin verseniz bile Windows cihaz yönetiminde cihaz başına yalnızca tek bir kullanıcı kaydettirilebilir.
Bir cihazda GCPW üzerinden yalnızca bir Google Workspace hesabının oturum açmasına izin vermek için Devre dışı'yı seçin.
Bu seçenek Yapılandırılmadı olarak ayarlandığında, enable_multi_user_login kayıt defteri anahtarı 0 olarak ayarlanmadığı sürece bir cihazda birden fazla Google Workspace hesabı oturum açabilir.
Cihaz yönetimine kaydolma
Kuruluşunuzda Windows cihaz yönetimi kullanılıyorsa, bir kullanıcı GCPW üzerinden ilk kez oturum açtığında cihazların otomatik olarak kaydettirilmesini sağlayabilirsiniz.
Cihaz yönetimine otomatik kaydolun kutusu işaretli değilse ve kuruluşunuzda Windows cihaz yönetimi kullanılıyorsa, enable_dm_enrollment kayıt defteri anahtarını cihazda 1 olarak ayarlamadığınız sürece cihazları manuel olarak kaydetmeniz gerekir.
Çevrimdışı erişim
Kullanıcıların çevrimdışı durumdayken cihazlarında GCPW üzerinden oturum açmasına izin verilen süreyi sınırlandırmak için değeri Etkin olarak değiştirin ve gün sayısını ayarlayın.
Belirlenen süre dolduğunda kullanıcı internete bağlanana kadar cihazında oturum açamaz.
Bu seçenek Yapılandırılmadı olarak ayarlanırsa, cihazda validity_period_in_days kayıt defteri anahtarı ayarlanmadığı sürece kullanıcının çevrimdışı durumdayken oturum açmasına her zaman izin verilir.
Windows yönetimi kurulumu
Windows cihaz yönetimi
Kuruluşunuzda Windows cihaz yönetimini etkinleştirmek için Etkin'i seçin. Windows cihaz yönetimini tüm politikaları yapılandırdıktan sonra etkinleştirmeyi tercih edebilirsiniz. Talimatlar için GCPW ve Windows cihaz yönetimini birlikte ayarlama başlıklı makaleye bakın.
Windows cihaz yönetimini devre dışı bırakmak için Devre dışı'yı seçin.
Hesap ayarları
Windows cihaz yönetimi kapsamındaki cihazlar için desteklenir
Yönetici ayrıcalıkları
Windows cihaz yönetimiyle yönetilen cihazlarda kullanıcıların sahip olacağı ayrıcalıkları ayarlayın:
- Yönetici ayrıcalıklarını iptal etmek için Standart Kullanıcı'yı seçin.
- Kullanıcılara yönetici ayrıcalıkları vermek için Yerel Yönetici'yi seçin.
Ayrıca cihazda, Active Directory (AD) kullanıcılarına, AD gruplarına veya yerel kullanıcılara da yönetici ayrıcalıkları verebilirsiniz.
Not: Herhangi bir değer girmezseniz mevcut yerel yönetici hesapları cihazlardan kaldırılır. Kullanıcı hesabı türü seçeneği Standart Kullanıcı olarak ayarlandıysa cihazlarda yerel yönetici hesabı yoktur. Bu durumda, cihazda yönetici işlemleri yapılabilmesi için kullanıcıya geçici olarak ayrıcalık vermeniz gerekir.
Ayrıntılar için Windows 10 veya 11 cihazlarda hesap izinlerini ayarlama başlıklı makaleye bakın.
Windows Update ayarları
Windows cihaz yönetimi kapsamındaki cihazlar için desteklenir
Windows otomatik güncellemeleri
Kuruluşunuza ait Windows 10 veya 11 cihazların Windows otomatik güncelleme hizmeti üzerinden güvenlik güncellemelerini ve diğer önemli indirmeleri nasıl ve ne zaman alacağını ayarlayın.
Ayrıntılar için Windows 10 veya 11 cihazlar için otomatik güncellemeleri yönetme başlıklı makaleye bakın.
BitLocker ayarları
Windows cihaz yönetimi kapsamındaki cihazlar için desteklenir
BitLocker sürücü şifrelemesi
Windows 10 veya 11 cihazların ve sürücülerin nasıl şifreleneceğini ayarlayın.
Ayrıntılar için Windows 10 veya 11 cihazlarda BitLocker şifrelemesini etkinleştirme başlıklı makaleye bakın.
Özel ayarlar
Windows cihaz yönetimi kapsamındaki cihazlar için desteklenir
Özel ayarlar
Google Yönetici Konsolu'nda bulunmayan Windows ayarlarını ve özelliklerini yönetin. Ayrıca, uygulamaları engelleyebilir ve dağıtabilirsiniz.
Daha fazla bilgi:
- Windows 10 veya 11 cihazlar için özel ayarları anlama
- Windows 10 veya 11 cihazlar için özel ayar ekleme, düzenleme veya silme
- Windows 10 veya 11 cihazlar için yaygın olarak kullanılan özel ayarlar
- Windows 10 veya 11 cihazlarda uygulamaları özel ayarlarla engelleme
- Windows 10 veya 11 cihazlarda uygulamaları özel ayarlarla yükleme
Google, Google Workspace ve ilgili markalar ile logolar Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.