Erhöhte Computersicherheit für Windows

Als Administrator können Sie unternehmenseigene und private Microsoft Windows-Geräte so einrichten, dass die Einmalanmeldung (SSO) von Google verwendet wird, Windows-Einstellungen per Push übertragen werden und Gerätedaten per Remote-Zugriff gelöscht werden können. Die erweiterte Computersicherheit für Windows bietet zwei sich ergänzende Funktionen, die zusammen oder einzeln eingerichtet werden können.

Eine Einführung in einige Produktfunktionen finden Sie im folgenden Video:

Hinweis:Dieses Video gilt sowohl für Windows 10 als auch für Windows 11.

Inhalt

• Voraussetzungen
• Google-Anmeldeinformationsanbieter für Windows (GCPW): Verwenden Sie die Google-Kontoauthentifizierung auf Windows 10- oder Windows 11-Geräten.
• Windows-Geräteverwaltung: Hier können Sie Windows-Einstellungen auf registrierten Geräten verwalten.
• Einrichtungsverfahren
• Weitere Ressourcen für Administratoren
• Hilfe für GCPW-Nutzer

Voraussetzungen

Lizenz

• GCPW (eigenständig) – Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Starter, Business Standard und Business Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Education Plus und Endpoint Education Upgrade; Essentials, Enterprise Essentials und Enterprise Essentials Plus; Nonprofits; G Suite Basic und G Suite Business; Cloud Identity Free und Cloud Identity Premium. Versionen vergleichen
• Windows-Geräteverwaltung (eigenständig oder mit GCPW) – Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; Cloud Identity Premium. Versionen vergleichen

System

• Windows 10 oder 11 (Pro, Pro for Workstations, Enterprise oder Education)
• Für GCPW: Chrome-Browser 81 oder höher

Google-Anmeldeinformationsanbieter für Windows (GCPW)

Sie können Nutzern erlauben, sich mit dem Google-Konto Ihrer Organisation auf einem Windows 10-Gerät anzumelden. Sie können GCPW so konfigurieren, dass das Google-Konto eines Nutzers mit seinem Active Directory- oder lokalen Windows-Profil synchronisiert wird. GCPW bietet außerdem folgende Vorteile:

• Zusätzliche Sicherheit: Nutzer profitieren auf ihrem Windows 10-Gerät von allen Sicherheitsvorteilen ihres Google-Kontos. Dazu gehören Funktionen zum Schutz vor Hijacking, z. B. die Bestätigung in zwei Schritten und Identitätsbestätigungen.
• SSO-Nutzung: Nutzer können im Chrome-Browser auf Google Workspace-Dienste und SSO-Apps zugreifen, ohne ihre Google-Anmeldedaten noch einmal eingeben zu müssen.
• Passwortsynchronisierung: Sie können die Google-Passwörter der Nutzer mit ihren Windows-Passwörtern in der Admin-Konsole oder mit G Suite Password Sync synchronisieren.

• Automatische Registrierung in der Windows-Geräteverwaltung: Wenn Sie GCPW und die Windows-Geräteverwaltung verwenden, werden Geräte automatisch in der Windows-Geräteverwaltung registriert, wenn sich der Nutzer über GCPW anmeldet.

• Administratoraktionen ausführen:

  • Details zu Laptops und Computern abrufen
  • Nutzer von ihrem Google-Konto abmelden

Wenn Sie GCPW verwenden möchten, müssen Sie ihn auf jedem Windows-Gerät installieren. Informationen zum Einrichten und Installieren von GCPW

Windows-Geräteverwaltung

Unterstützte Versionen für diese Funktion: Frontline Starter, Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Standard, Education Plus und Endpoint Education Upgrade; Enterprise Essentials und Enterprise Essentials Plus; Cloud Identity Premiumversion. Versionen vergleichen

Mit der Windows-Geräteverwaltung können Sie registrierte Geräte über die Admin-Konsole konfigurieren und verwalten. Aufgrund einer Beschränkung von Microsoft in Windows 10 und 11 kann pro Gerät nur ein Nutzer für die Windows-Geräteverwaltung registriert werden.

Einstellungen verwalten	Geräteverwaltung
Kontoberechtigungen auf Windows 10-Geräten festlegen BitLocker-Verschlüsselung auf einem Windows 10-Gerät verwalten Automatische Updates für Windows 10-Geräte verwalten Benutzerdefinierte Einstellungen für Windows 10-Geräte: Sie können beispielsweise bestimmte Apps blockieren, USB-Speicher deaktivieren oder das Zeitlimit für die Bildschirmsperre festlegen.	Unternehmensdaten von einem Mobilgerät entfernen Details zu Laptops und Computern abrufen Nutzer von ihrem Google-Konto abmelden Audit-Log für Geräte Registrierung eines Geräts in der Windows-Geräteverwaltung aufheben

Weitere Informationen zum Einrichten der Windows-Geräteverwaltung

GCPW und Windows-Geräteverwaltung einrichten

Sie können GCPW und die Windows-Geräteverwaltung zusammen oder nur einen der beiden Dienste einrichten.

Hinweis:Wir empfehlen, unternehmenseigene Geräte auch dem unternehmenseigenen Bestand hinzuzufügen.

Weitere Ressourcen für Administratoren

• YouTube: How do I manage Windows 10 devices within my organization? (Wie verwalte ich Windows 10-Geräte innerhalb meiner Organisation?) (Dieses Video gilt sowohl für Windows 10 als auch für Windows 11.)
• Coursera: Module zur Geräteverwaltung in Einführung in Cloud Identity und Google Workspace verwalten

Hilfe für GCPW-Nutzer

• Nach der GCPW-Installation in Windows anmelden
• Google-Arbeitspasswörter auf einem Windows 10- oder Windows 11-Gerät verwalten

Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.