Présentation : sécurité renforcée des ordinateurs de bureau pour Windows

En tant qu'administrateur, vous pouvez configurer les appareils Microsoft Windows personnels et appartenant à l'entreprise pour qu'ils utilisent la sécurité d'accès à l'authentification unique (SSO) de Google, transférer les paramètres Windows et effacer les données des appareils à distance. La sécurité renforcée des ordinateurs de bureau pour Windows propose deux fonctionnalités complémentaires qui peuvent être configurées ensemble ou individuellement.

Pour une présentation de certaines fonctionnalités produit, regardez la vidéo suivante:

Remarque : Cette vidéo s'applique à Windows 10 et Windows 11.

Sommaire

• Conditions requises
• Fournisseur d'informations d'identification Google pour Windows (GCPW) : utilisez l'authentification des comptes Google sur des appareils Windows 10 ou 11.
• Gestion des appareils Windows : gérez les paramètres Windows sur les appareils enregistrés.
• Procédures de configuration
• Autres ressources pour les administrateurs
• Aide pour les utilisateurs de GCPW

Conditions requises

Licence

• GCPW (autonome)— Éditions compatibles avec cette fonctionnalité : Frontline Starter, Frontline Standard et Frontline Plus ; Business Starter, Business Standard et Business Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard, Education Plus et Endpoint Education Upgrade ; Essentials, Enterprise Essentials et Enterprise Essentials Plus ; G Suite Basic et G Suite Business ; Cloud Identity Free et Cloud Identity Premium. Comparer votre édition
• Gestion des appareils Windows (autonome ou avec GCPW)— Éditions compatibles avec cette fonctionnalité : Frontline Starter, Frontline Standard et Frontline Plus ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; Cloud Identity Premium. Comparer votre édition

Système

• Windows 10 ou 11 (Pro, Pro pour les Stations de travail, Enterprise ou Education)
• Pour GCPW, navigateur Chrome 81 ou version ultérieure

Fournisseur d'informations d'identification Google pour Windows (GCPW)

Vous pouvez autoriser les utilisateurs à se connecter à un appareil Windows 10 avec les identifiants du compte Google fournis par votre organisation. Vous pouvez configurer GCPW afin que le compte Google d'un utilisateur se synchronise avec ses profils Active Directory ou Windows locaux. GCPW offre également les avantages suivants :

• Sécurité renforcée : les utilisateurs bénéficient de tous les avantages de sécurité de leur compte Google sur leur appareil Windows 10. Ces fonctionnalités incluent des mesures de protection contre le piratage, comme la validation en deux étapes et les questions d'authentification à la connexion.
• Expérience SSO : les utilisateurs peuvent accéder aux services Google Workspace et aux applications SSO dans le navigateur Chrome sans avoir à saisir à nouveau leurs identifiants Google.
• Synchronisation des mots de passe : synchronisez les mots de passe Google des utilisateurs avec leurs mots de passe Windows dans la console d'administration ou avec G Suite Password Sync.

• Inscription automatique à la gestion des appareils Windows : si vous utilisez conjointement GCPW et la gestion des appareils Windows, les appareils sont automatiquement inscrits à la gestion des appareils Windows lorsque l'utilisateur se connecte avec GCPW.

• Effectuer des actions d'administration :

  • Obtenir des informations sur les appareils gérés
  • Déconnecter des utilisateurs de leur compte Google

Pour utiliser GCPW, vous devez l'installer sur chaque appareil Windows. Découvrez comment configurer et installer GCPW.

Gestion des appareils Windows

Éditions compatibles avec cette fonctionnalité : Frontline Starter, Frontline Standard et Frontline Plus ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Standard, Education Plus et Endpoint Education Upgrade ; Enterprise Essentials et Enterprise Essentials Plus ; Cloud Identity Premium. Comparer votre édition

La gestion des appareils Windows vous permet de configurer et de gérer les appareils inscrits depuis la console d'administration. En raison d'une limitation Microsoft dans Windows 10 et 11, un seul utilisateur peut être inscrit à la gestion des appareils Windows pour un même appareil.

Gestion des paramètres	Gestion des appareils
Définir le niveau d'autorisation d'administration des utilisateurs Activer le chiffrement BitLocker Gérer les mises à jour automatiques pour Windows Appliquer des paramètres personnalisés : vous pouvez bloquer des applications spécifiques, désactiver des clés USB ou définir le délai avant verrouillage de l'écran, par exemple.	Effacer les données d'un appareil Obtenir des informations sur les appareils gérés Déconnecter des utilisateurs de leur compte Google Réaliser un audit de l'activité du système Désinscrire un appareil de la gestion des appareils Windows

Découvrez comment configurer la gestion des appareils Windows.

Configurer GCPW et la gestion des appareils Windows

Vous pouvez configurer GCPW et la gestion des appareils Windows ensemble, ou uniquement celle que vous souhaitez utiliser.

Remarque : Pour les appareils détenus par l'entreprise, nous vous recommandons également de les ajouter à l'inventaire des appareils détenus par l'entreprise.

Autres ressources pour les administrateurs

• YouTube : Comment gérer les appareils Windows 10 au sein de mon organisation ? (Cette vidéo s'applique à Windows 10 et Windows 11.)
• Coursera : modules de gestion des appareils dans Introduction to Cloud Identity et Managing Google Workspace

Aide pour les utilisateurs GCPW

• Se connecter à Windows avec un compte Google géré
• Gérer les mots de passe Google professionnels sur un appareil Windows 10 ou 11

Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.