ภาพรวม: การรักษาความปลอดภัยเดสก์ท็อปขั้นสูงสำหรับ Windows

ในฐานะผู้ดูแลระบบ คุณจะตั้งค่าอุปกรณ์ Microsoft Windows ของบริษัทและส่วนบุคคลให้ใช้การรักษาความปลอดภัยโดยการเข้าถึงแบบลงชื่อเพียงครั้งเดียว (SSO) ของ Google, พุชการตั้งค่า Windows และล้างข้อมูลในอุปกรณ์จากระยะไกลได้ การรักษาความปลอดภัยเดสก์ท็อปขั้นสูงสำหรับ Windows มีฟีเจอร์เสริม 2 อย่างที่ตั้งค่าร่วมกันหรือแยกกันได้

หากต้องการดูข้อมูลเบื้องต้นเกี่ยวกับฟีเจอร์บางอย่างของผลิตภัณฑ์ โปรดดูวิดีโอต่อไปนี้

หมายเหตุ: วิดีโอนี้ใช้ได้กับทั้ง Windows 10 และ Windows 11

เนื้อหา

• ข้อกำหนด
• โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW) - ใช้การตรวจสอบสิทธิ์บัญชี Google ในอุปกรณ์ Windows 10 หรือ 11
• การจัดการอุปกรณ์ของ Windows - จัดการการตั้งค่า Windows ในอุปกรณ์ที่ลงทะเบียน
• ขั้นตอนการตั้งค่า
• แหล่งข้อมูลเพิ่มเติมสําหรับผู้ดูแลระบบ
• ความช่วยเหลือสำหรับผู้ใช้ GCPW

ข้อกำหนด

ใบอนุญาต

• GCPW (แบบสแตนด์อโลน)— รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Starter, Business Standard และ Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard, Education Plus และ Endpoint Education Upgrade; Essentials, Enterprise Essentials และ Enterprise Essentials Plus; G Suite Basic และ G Suite Business; Cloud Identity Free และ Cloud Identity Premium เปรียบเทียบรุ่นของคุณ
• การจัดการอุปกรณ์ Windows (แบบสแตนด์อโลนหรือใช้ร่วมกับ GCPW)— รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus, Business Plus, Enterprise Standard และ Enterprise Plus, Education Standard, Education Plus และ Endpoint Education Upgrade, Enterprise Essentials และ Enterprise Essentials Plus, Cloud Identity Premium  เปรียบเทียบรุ่นของคุณ

ระบบ

• Windows 10 หรือ 11 (Pro, Pro for Workstations, Enterprise หรือ Education)
• สำหรับ GCPW ให้ใช้เบราว์เซอร์ Chrome 81 ขึ้นไป

โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW)

คุณจะอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ Windows 10 โดยใช้บัญชี Google ที่องค์กรสร้างให้ได้ โดยคุณจะกำหนดค่า GCPW เพื่อให้บัญชี Google ของผู้ใช้ ซิงค์กับ Active Directory หรือโปรไฟล์ Windows ในเครื่องได้ GCPW ยังมีประโยชน์ดังนี้

• การรักษาความปลอดภัยเพิ่มเติม - ผู้ใช้จะได้รับสิทธิประโยชน์ด้านการรักษาความปลอดภัยทั้งหมดของบัญชี Google ในอุปกรณ์ Windows 10 ซึ่งได้แก่ ฟีเจอร์การป้องกันการลักลอบใช้บัญชี เช่น การยืนยันแบบ 2 ขั้นตอน (2SV) และคำถามในการเข้าสู่ระบบ
• การใช้งาน SSO - ผู้ใช้จะเข้าถึงบริการ Google Workspace และแอป SSO ในเบราว์เซอร์ Chrome ได้โดยไม่จำเป็นต้องป้อนข้อมูลเข้าสู่ระบบของ Google อีกครั้ง
• การซิงค์รหัสผ่าน - ช่วยซิงค์รหัสผ่าน Google ของผู้ใช้เข้ากับรหัสผ่าน Windows ในคอนโซลผู้ดูแลระบบหรือ G Suite Password Sync

• การลงทะเบียนอัตโนมัติในการจัดการอุปกรณ์ของ Windows - หากคุณใช้ GCPW และ การจัดการอุปกรณ์ของ Windows ร่วมกัน อุปกรณ์ก็จะลงทะเบียน การจัดการอุปกรณ์ของ Windows โดยอัตโนมัติเมื่อผู้ใช้ลงชื่อเข้าใช้ผ่าน GCPW

• การดำเนินการของผู้ดูแลระบบมีดังนี้

  • ดูรายละเอียดเกี่ยวกับอุปกรณ์ที่มีการจัดการ
  • นำผู้ใช้ออกจากระบบบัญชี Google

หากต้องการใช้ GCPW คุณต้องติดตั้งในอุปกรณ์ของ Windows แต่ละเครื่อง ดูวิธีตั้งค่า และติดตั้ง GCPW

การจัดการอุปกรณ์ Windows

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus, Business Plus, Enterprise Standard และ Enterprise Plus, Education Standard, Education Plus และ Endpoint Education Upgrade, Enterprise Essentials และ Enterprise Essentials Plus, Cloud Identity Premium  เปรียบเทียบรุ่นของคุณ

เมื่อใช้การจัดการอุปกรณ์ของ Windows คุณจะกำหนดค่าและจัดการอุปกรณ์ที่ลงทะเบียนได้จากคอนโซลผู้ดูแลระบบ จะมีผู้ใช้เพียงรายเดียวเท่านั้นที่สามารถลงทะเบียนในการจัดการอุปกรณ์ Windows ต่ออุปกรณ์ 1 เครื่อง เนื่องด้วยข้อจำกัดของ Microsoft ใน Windows 10 และ 11

การจัดการการตั้งค่า	การจัดการอุปกรณ์
ตั้งค่าระดับสิทธิ์การดูแลระบบของผู้ใช้ เปิดใช้การเข้ารหัส BitLocker จัดการการอัปเดตอัตโนมัติสำหรับ Windows ใช้การตั้งค่าที่กําหนดเอง - คุณจะบล็อกแอปบางแอป, ปิดใช้ไดรฟ์ USB, ตั้งค่าระยะหมดเวลาของการล็อกหน้าจอ และอื่นๆ ได้	ล้างข้อมูลออกจากอุปกรณ์ ดูรายละเอียดเกี่ยวกับอุปกรณ์ที่มีการจัดการ นำผู้ใช้ออกจากระบบบัญชี Google ตรวจสอบกิจกรรมของระบบอุปกรณ์ ยกเลิกการลงทะเบียนอุปกรณ์จากการจัดการอุปกรณ์ของ Windows

โปรดดูวิธีการตั้งค่าการจัดการอุปกรณ์ของ Windows

ตั้งค่าการจัดการอุปกรณ์ของ GCPW และ Windows

คุณจะตั้งค่าการจัดการอุปกรณ์ของ GCPW และ Windows ร่วมกันหรือจะเลือกตั้งค่าเฉพาะแบบที่ต้องการใช้ก็ได้

หมายเหตุ: สำหรับอุปกรณ์ของบริษัท เราขอแนะนำให้คุณเพิ่มอุปกรณ์ลงใน คลังของบริษัทด้วย

แหล่งข้อมูลเพิ่มเติมสำหรับผู้ดูแลระบบ

• YouTube: ฉันจะจัดการอุปกรณ์ Windows 10 ภายในองค์กรได้อย่างไร (วิดีโอนี้ใช้ได้กับทั้ง Windows 10 และ Windows 11)
• Coursera: หลักสูตรการจัดการอุปกรณ์เรื่องข้อมูลเบื้องต้นเกี่ยวกับ Cloud Identity และ การจัดการ Google Workspace

ความช่วยเหลือสำหรับผู้ใช้ GCPW

• ลงชื่อเข้าใช้ Windows ด้วยบัญชี Google ที่มีการจัดการ
• จัดการรหัสผ่านสำหรับที่ทำงานของ Google ในอุปกรณ์ Windows 10 หรือ 11

Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง