Erhöhte Computersicherheit für Windows

Als Administrator können Sie unternehmenseigene und private Microsoft Windows-Geräte so einrichten, dass die sichere Einmalanmeldung (SSO) von Google verwendet wird, Windows-Einstellungen per Push übertragen und Gerätedaten per Fernzugriff gelöscht werden. Die erhöhte Computersicherheit für Windows bietet zwei ergänzende Funktionen, die gemeinsam oder einzeln eingerichtet werden können.

Eine Einführung in einige Produktfunktionen finden Sie in diesem Video:

Hinweis:Dieses Video gilt sowohl für Windows 10 als auch für Windows 11.

Inhalt

• Voraussetzungen
• Google Credential Provider for Windows (GCPW) für die Google-Konto authentifizierung auf Geräten mit Windows 10 oder 11
• Windows-Geräteverwaltung zur Verwaltung von Windows-Einstellungen auf registrierten Geräten
• Einrichtungsverfahren
• Weitere Ressourcen für Administratoren
• Hilfe für GCPW-Nutzer

Voraussetzungen

Lizenz

• GCPW (eigenständig): Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Starter, Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Education Plus und Endpoint Education Upgrade; Essentials, Enterprise Essentials und Enterprise Essentials Plus; G Suite Basic und G Suite Business; Cloud Identity Gratisversion und Cloud Identity Premiumversion. Versionen vergleichen
• Windows-Geräteverwaltung (eigenständig oder mit GCPW): Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; Cloud Identity Premiumversion.  Versionen vergleichen

System

• Windows 10 oder 11 (Pro, Pro for Workstations, Enterprise oder Education)
• Für GCPW: Chrome-Browser 81 oder höher

Google-Anmeldeinformationsanbieter für Windows (GCPW)

Sie können Nutzern erlauben, sich mit dem Google-Konto Ihrer Organisation auf einem Windows 10-Gerät anzumelden. Sie können GCPW so konfigurieren, dass das Google-Konto eines Nutzers mit seinem Active Directory- oder lokalen Windows-Profil synchronisiert wird. GCPW bietet außerdem die folgenden Vorteile:

• Zusätzliche Sicherheit: Nutzer genießen auf ihrem Windows 10-Gerät alle Sicherheitsvorteile ihres Google Kontos. Dazu gehören Funktionen zum Schutz vor Hackern wie die Bestätigung in zwei Schritten und Identitätsbestätigungen.
• Einmalanmeldung (SSO) : Nutzer können im Chrome-Browser auf Google Workspace-Dienste und SSO Apps zugreifen, ohne ihre Google Anmeldedaten nochmals eingeben zu müssen.
• Passwortsynchronisierung: Über die Admin-Konsole oder mit G Suite Password Sync können Sie dafür sorgen, dass die Google-Passwörter der Nutzer mit ihren Windows-Passwörtern synchron bleiben.

• Automatische Registrierung in der Windows-Geräteverwaltung: Wenn Sie GCPW und die Windows-Geräteverwaltung verwenden, werden Geräte automatisch in der Windows-Geräteverwaltung registriert, wenn sich der Nutzer über GCPW anmeldet.

• Administratoraufgaben vornehmen:

  • Details zu Laptops und Computern abrufen
  • Nutzer von Computern abmelden

Wenn Sie GCPW verwenden möchten, müssen Sie ihn auf jedem Windows-Gerät installieren. GCPW einrichten und installieren

Windows-Geräteverwaltung

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; Cloud Identity Premiumversion.  Versionen vergleichen

Mit der Windows-Geräteverwaltung können Sie registrierte Geräte über die Admin-Konsole konfigurieren und verwalten. Aufgrund einer Beschränkung von Microsoft in Windows 10 und 11 kann pro Gerät nur ein Nutzer für die Windows-Geräteverwaltung registriert werden.

Einstellungen verwalten	Geräteverwaltung
Kontoberechtigungen auf Windows 10-Geräten festlegen BitLocker-Verschlüsselung auf einem Windows 10-Gerät verwalten Automatische Updates für Windows 10-Geräte verwalten Benutzerdefinierte Einstellungen: Sie können beispielsweise bestimmte Apps blockieren, USB-Speicher deaktivieren oder das Zeitlimit für die Bildschirmsperre festlegen.	Unternehmensdaten von einem Mobilgerät entfernen Details zu Laptops und Computern abrufen Nutzer von Computern abmelden Audit-Log für Geräte Registrierung eines Geräts in der Windows-Geräteverwaltung aufheben

Weitere Informationen zum Einrichten der Windows-Geräteverwaltung

GCPW und Windows-Geräteverwaltung einrichten

Sie können GCPW und die Windows-Geräteverwaltung gemeinsam oder auch nur eines der beiden Tools einrichten.

Hinweis: Wir empfehlen, unternehmenseigene Geräte in das Inventar des Unternehmens aufzunehmen.

Weitere Ressourcen für Administratoren

• YouTube: How do I manage Windows 10 devices within my organization? (YouTube: Wie verwalte ich Windows 10-Geräte innerhalb meiner Organisation?) Dieses Video gilt sowohl für Windows 10 als auch für Windows 11.
• Coursera: Module für die Geräteverwaltung in Introduction to Cloud Identity und Managing Google Workspace

Hilfe für GCPW-Nutzer

• Nach der GCPW-Installation in Windows anmelden
• Google-Passwörter auf einem Windows 10/11-Gerät verwalten

Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.