Là quản trị viên, bạn có thể thiết lập các thiết bị Microsoft Windows thuộc sở hữu của công ty và thiết bị cá nhân để sử dụng tính năng bảo mật quyền truy cập bằng dịch vụ Đăng nhập Một lần (SSO) của Google, đẩy các chế độ cài đặt Windows và xoá dữ liệu trên thiết bị từ xa. Tính năng bảo mật nâng cao cho máy tính chạy Windows có 2 tính năng bổ sung mà bạn có thể thiết lập cùng nhau hoặc riêng lẻ.
Để xem phần giới thiệu về một số tính năng của sản phẩm, hãy xem video sau:
Lưu ý: Video này áp dụng cho cả Windows 10 và Windows 11.
Nội dung
- Yêu cầu
- Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW) – Sử dụng tính năng xác thực Tài khoản Google trên thiết bị chạy Windows 10 hoặc 11.
- Quản lý thiết bị Windows – Quản lý các chế độ cài đặt Windows trên thiết bị đã đăng ký.
- Quy trình thiết lập
- Các tài nguyên khác dành cho quản trị viên
- Trợ giúp cho người dùng GCPW
Yêu cầu
Giấy phép
- GCPW (độc lập)— Các phiên bản được hỗ trợ cho tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Starter, Business Standard và Business Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard, Education Plus và Endpoint Education Upgrade; Essentials, Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity miễn phí và Cloud Identity Premium. So sánh phiên bản của bạn
- Quản lý thiết bị Windows (độc lập hoặc cùng với GCPW)— Các phiên bản được hỗ trợ cho tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạn
Hệ thống
- Windows 10 hoặc 11 (Pro, Pro for Workstations, Enterprise hoặc Education)
- Đối với GCPW, Trình duyệt Chrome phiên bản 81 trở lên
Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW)
Bạn có thể cho phép người dùng đăng nhập vào thiết bị chạy Windows 10 bằng Tài khoản Google mà tổ chức của bạn cung cấp. Bạn có thể định cấu hình GCPW để Tài khoản Google của người dùng đồng bộ hoá với Active Directory hoặc hồ sơ Windows cục bộ. GCPW cũng mang lại những lợi ích sau:
- Tăng cường bảo mật – Người dùng được hưởng mọi lợi ích bảo mật của Tài khoản Google trên thiết bị chạy Windows 10. Các tính năng này bao gồm các tính năng chống xâm nhập như xác minh 2 bước (2SV) và biện pháp xác thực đăng nhập.
- Trải nghiệm SSO – Người dùng có thể truy cập vào các dịch vụ của Google Workspace và ứng dụng SSO trong Trình duyệt Chrome mà không cần nhập lại thông tin đăng nhập Google.
- Đồng bộ hoá mật khẩu – Giúp mật khẩu Google của người dùng luôn đồng bộ hoá với mật khẩu Windows trong Bảng điều khiển dành cho quản trị viên hoặc với tính năng Đồng bộ hoá mật khẩu G Suite.
Tự động đăng ký tham gia chế độ quản lý thiết bị Windows—Nếu bạn sử dụng GCPW và chế độ quản lý thiết bị Windows cùng nhau, thì các thiết bị sẽ tự động được đăng ký tham gia chế độ quản lý thiết bị Windows khi người dùng đăng nhập thông qua GCPW.
Thực hiện các thao tác của quản trị viên:
Để sử dụng GCPW, bạn cần cài đặt GCPW trên mỗi thiết bị chạy Windows. Tìm hiểu cách thiết lập và cài đặt GCPW.
Quản lý thiết bị Windows
Các phiên bản được hỗ trợ cho tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạnVới chế độ quản lý thiết bị Windows, bạn có thể định cấu hình và quản lý các thiết bị đã đăng ký từ Bảng điều khiển dành cho quản trị viên. Mỗi thiết bị chỉ có thể đăng ký tham gia chế độ quản lý thiết bị Windows cho một người dùng, do giới hạn của Microsoft trong Windows 10 và 11.
| Quản lý chế độ cài đặt | Quản lý thiết bị |
|---|---|
|
Tìm hiểu cách thiết lập chế độ quản lý thiết bị Windows.
Thiết lập GCPW và chế độ quản lý thiết bị Windows
Bạn có thể thiết lập GCPW và chế độ quản lý thiết bị Windows cùng nhau hoặc chỉ thiết lập một trong hai.
Lưu ý: Đối với các thiết bị thuộc sở hữu của công ty, bạn cũng nên thêm các thiết bị đó vào kho thiết bị thuộc sở hữu của công ty.
Thiết lập cả hai (nên làm)
Khi bạn bật chế độ quản lý thiết bị Windows và cài đặt GCPW trên một thiết bị, thiết bị đó sẽ tự động được đăng ký tham gia chế độ quản lý thiết bị Windows.
Để biết hướng dẫn, hãy xem bài viết Cùng thiết lập việc quản lý thiết bị GCPW và Windows.
Chỉ thiết lập GCPW
Hãy sử dụng quy trình thiết lập này khi bạn có một giải pháp EMM của bên thứ ba để quản lý thiết bị và chỉ muốn trải nghiệm đăng nhập bằng Google.
- Chuẩn bị cài đặt GCPW
- (Không bắt buộc) Liên kết Tài khoản Google với hồ sơ Windows hiện có
- Cài đặt GCPW
- (Không bắt buộc) Thiết lập tính năng tự động báo cáo lỗi cho GCPW
- Chia sẻ tài nguyên đào tạo về GCPW với người dùng
Chỉ thiết lập chế độ quản lý thiết bị Windows
Hãy sử dụng quy trình thiết lập này khi bạn sử dụng tính năng đăng nhập AD và chỉ muốn quản lý thiết bị chạy Windows.
Các tài nguyên khác dành cho quản trị viên
- YouTube: Làm cách nào để quản lý thiết bị chạy Windows 10 trong tổ chức của tôi? (Video này áp dụng cho cả Windows 10 và Windows 11.)
- Coursera: Các mô-đun quản lý thiết bị trong khoá học Giới thiệu về Cloud Identity và Quản lý Google Workspace
Trợ giúp cho người dùng GCPW
- Đăng nhập vào Windows bằng Tài khoản Google được quản lý
- Quản lý mật khẩu công việc trên Google trên thiết bị chạy Windows 10 hoặc 11
Google, Google Workspace và những nhãn hiệu cũng như biểu tượng có liên quan là nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.