Omówienie: rozszerzona ochrona komputera z systemem Windows

Jako administrator możesz skonfigurować urządzenia z systemem Microsoft Windows należące do firmy i osobiste, aby korzystały z zabezpieczeń dostępu logowania jednokrotnego Google, przesyłać ustawienia systemu Windows i zdalnie usuwać dane na urządzeniu. Rozszerzona ochrona komputera z systemem Windows ma 2 uzupełniające się funkcje, które można skonfigurować razem lub osobno.

Aby zapoznać się z niektórymi funkcjami usługi, obejrzyj ten film:

Uwaga: ten film dotyczy zarówno systemu Windows 10, jak i Windows 11.

Spis treści

Wymagania

Licencja

  • GCPW (standalone)Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard i Frontline Plus; Business Starter, Business Standard i Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard, Education Plus i Endpoint Education Upgrade; Essentials, Enterprise Essentials i Enterprise Essentials Plus; Nonprofits; G Suite Basic i G Suite Business; Cloud Identity Free i Cloud Identity Premium. Porównaj wersje
  • Zarządzanie urządzeniami z Windows (samodzielne lub z GCPW)Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard i Frontline Plus, Business Plus, Enterprise Standard i Enterprise Plus, Education Standard, Education Plus i Endpoint Education Upgrade, Enterprise Essentials i Enterprise Essentials Plus oraz Cloud Identity Premium. Porównanie wersji

System

  • Windows 10 lub 11 (Pro, Pro for Workstations, Enterprise lub Education)
  • W przypadku GCPW musisz używać przeglądarki Chrome w wersji 81 lub nowszej.

Dostawca danych uwierzytelniających Google do systemów Windows (GCPW)

Możesz zezwolić użytkownikom na logowanie się na urządzeniach z systemem Windows 10 przy użyciu konta Google udostępnionego przez organizację. Możesz skonfigurować GCPW tak, aby konto Google użytkownika synchronizowało się z jego profilami Active Directory lub lokalnymi profilami systemu Windows. GCPW zapewnia też te korzyści:

  • Dodatkowe zabezpieczenia – użytkownicy mogą korzystać ze wszystkich funkcji zabezpieczeń konta Google na urządzeniu z Windows 10. Obejmują one funkcje zapobiegające przejęciu konta, takie jak weryfikacja dwuetapowa i testy zabezpieczające logowanie.
  • Korzystanie z logowania jednokrotnego – użytkownicy mogą uzyskiwać dostęp do usług Google Workspace i aplikacji logowania jednokrotnego w przeglądarce Chrome bez konieczności ponownego wpisywania danych logowania Google.
  • Synchronizacja haseł – synchronizuj hasła użytkowników Google z hasłami Windows w konsoli administracyjnej lub za pomocą G Suite Password Sync.
  • Automatyczna rejestracja w menedżerze urządzeń Windows – jeśli używasz GCPW i usługi zarządzania urządzeniami z systemem Windows, urządzenia automatycznie rejestrują się w tej usłudze, gdy użytkownik loguje się i aktywuje GCPW.

  • Wykonywanie działań administracyjnych:

Aby korzystać z GCPW, musisz zainstalować to narzędzie na każdym urządzeniu z systemem Windows. Dowiedz się, jak skonfigurować i zainstalować GCPW.

Zarządzanie urządzeniami z systemem Windows

Ta funkcja jest dostępna w tych wersjach: Frontline Starter, Frontline Standard i Frontline Plus, Business Plus, Enterprise Standard i Enterprise Plus, Education Standard, Education Plus i Endpoint Education Upgrade, Enterprise Essentials i Enterprise Essentials Plus oraz Cloud Identity Premium. Porównanie wersji

Funkcja ta umożliwia konfigurowanie zarejestrowanych urządzeń i zarządzanie nimi z poziomu konsoli administracyjnej. W usłudze zarządzania urządzeniami z systemem Windows może się zarejestrować tylko 1 użytkownik na każde urządzenie. Wynika to z ograniczeń, które firma Microsoft wprowadziła w systemie Windows 10 i 11.

Zarządzanie ustawieniami Zarządzanie urządzeniami

Dowiedz się, jak skonfigurować zarządzanie urządzeniami z systemem Windows.

Konfigurowanie GCPW i zarządzania urządzeniami z systemem Windows

Możesz skonfigurować GCPW i zarządzanie urządzeniami z systemem Windows razem lub tylko jedną z tych usług.

Uwaga: w przypadku urządzeń należących do firmy zalecamy też dodanie ich do spisu urządzeń będących własnością firmy.

Po włączeniu zarządzania urządzeniami z systemem Windows urządzenie jest w nim automatycznie rejestrowane, jeśli zainstalujesz na nim GCPW.

Instrukcje znajdziesz w artykule Konfigurowanie GCPW i zarządzania urządzeniami z systemem Windows.

Konfigurowanie tylko funkcji GCPW

To rozwiązanie sprawdza się w sytuacji, gdy masz zewnętrznego dostawcę usług EMM do zarządzania urządzeniami i chcesz używać tylko funkcji logowania jednokrotnego za pomocą GCPW.

  1. Przygotowywanie się do instalacji GCPW
  2. (Opcjonalnie) Powiąż konta Google z istniejącymi profilami systemu Windows
  3. Zainstaluj GCPW
  4. (Opcjonalnie) Skonfiguruj automatyczne raportowanie błędów GCPW
  5. Udostępnij użytkownikom zasoby szkoleniowe na temat GCPW

Konfigurowanie tylko funkcji zarządzania urządzeniami z systemem Windows

Użyj tej konfiguracji, gdy używasz logowania Active Directory i chcesz tylko zarządzać urządzeniami z systemem Windows.

  1. Stosowanie ustawień systemu Windows
  2. Włączanie funkcji zarządzania urządzeniami z systemem Windows
  3. Zarejestruj urządzenia

Więcej materiałów dla administratorów

Pomoc dla użytkowników GCPW


Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.