Overzicht: Verbeterde desktopbeveiliging voor Windows

Als beheerder kun je persoonlijke Microsoft Windows-apparaten en apparaten die eigendom zijn van het bedrijf instellen om de beveiliging van Single sign-on (SSO) van Google te gebruiken, Windows-instellingen te pushen en apparaatgegevens op afstand te wissen. Verbeterde desktopbeveiliging voor Windows heeft 2 aanvullende functies die samen of afzonderlijk kunnen worden ingesteld.

Bekijk de volgende video voor een introductie van enkele productfuncties:

Opmerking: Deze video is van toepassing op zowel Windows 10 als Windows 11.

Inhoud

• Vereisten
• Google-referentieprovider voor Windows (Google Credential Provider for Windows, GCPW): Google-accountverificatie gebruiken op Windows 10- of 11-apparaten.
• Windows-apparaatbeheer: Beheer Windows-instellingen op ingeschreven apparaten.
• Installatieproces
• Meer bronnen voor beheerders
• Help voor GCPW-gebruikers

Vereisten

Licentie

• GCPW (los): Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Starter, Business Standard, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus, Endpoint Education Upgrade, Essentials, Enterprise Essentials, Enterprise Essentials Plus, Nonprofits, G Suite Basic, G Suite Business, Cloud Identity Free en Cloud Identity Premium. Versies vergelijken
• Windows-apparaatbeheer (los of met GCPW): Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Systeem

• Windows 10 of 11 (Pro, Pro for Workstations, Enterprise of Education)
• Voor GCPW: Chrome-browser 81 of hoger

Google-referentieprovider voor Windows (Google Credential Provider for Windows, GCPW)

U kunt gebruikers toestaan in te loggen op een Windows 10-apparaat met het Google-account dat ze van uw organisatie hebben gekregen. U kunt GCPW zo instellen dat het Google-account van een gebruiker wordt gesynchroniseerd met hun Active Directory- of lokale Windows-profiel. GCPW biedt ook de volgende voordelen:

• Aanvullende beveiliging: Gebruikers krijgen alle beveiligingsvoordelen van hun Google-account op hun Windows 10-apparaat. Zo krijgen ze functies om ze te beschermen tegen hacking, zoals tweestapsverificatie en inlogchallenges.
• SSO-functionaliteit: Gebruikers hebben toegang tot Google Workspace-services en SSO-apps in de Chrome-browser zonder dat ze hun Google-inloggegevens opnieuw hoeven in te voeren.
• Wachtwoordsynchronisatie: Houd de Google-wachtwoorden van gebruikers gesynchroniseerd met hun Windows-wachtwoorden in de Beheerdersconsole of met G Suite Password Sync.

• Automatische inschrijving voor Windows-apparaatbeheer: Als u GCPW en Windows-apparaatbeheer gebruikt, worden apparaten automatisch ingeschreven voor Windows-apparaatbeheer als de gebruiker inlogt en GCPW activeert.

• Beheerdersacties uitvoeren:

  • Meer informatie over beheerde apparaten
  • Gebruikers uitloggen van hun Google-account

Als u GCPW wilt gebruiken, moet u het op elk Windows-apparaat installeren. Meer informatie over hoe je GCPW instelt en installeert.

Windows-apparaatbeheer

Deze functie wordt ondersteund in de volgende versies: Frontline Starter, Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Endpoint Education Upgrade, Enterprise Essentials, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Met Windows-apparaatbeheer kunt u ingeschreven apparaten configureren en beheren via de Beheerdersconsole. Er kan slechts één gebruiker per apparaat worden ingeschreven bij Windows-apparaatbeheer, vanwege een Microsoft-beperking in Windows 10 en 11.

Instellingen beheren	Apparaatbeheer
Het niveau van beheerdersrechten voor gebruikers instellen BitLocker-versleuteling inschakelen Automatische updates voor Windows beheren Aangepaste instellingen toepassen: U kunt onder andere specifieke apps blokkeren, USB-drives deactiveren en de time-out voor de schermvergrendeling instellen.	Gegevens wissen van een apparaat Meer informatie over beheerde apparaten Gebruikers uitloggen van hun Google-account Systeemactiviteit op apparaten controleren Een apparaat uitschrijven voor Windows-apparaatbeheer

Meer informatie over Windows-apparaatbeheer instellen.

GCPW en Windows-apparaatbeheer instellen

U kunt GCPW en Windows-apparaatbeheer samen instellen of alleen de functie die u wilt gebruiken.

Opmerking: Voor apparaten die eigendom zijn van het bedrijf, raden we u aan ze ook toe te voegen aan de inventaris die eigendom is van het bedrijf.

Meer bronnen voor beheerders

• YouTube: How do I manage Windows 10 devices within my organization? (Hoe beheer ik Windows 10-apparaten in mijn organisatie?) (Deze video is van toepassing op zowel Windows 10 als Windows 11.)
• Coursera: Modules voor apparaatbeheer in Introduction to Cloud Identity en Managing Google Workspace

Hulp voor GCPW-gebruikers

• Inloggen bij Windows met uw beheerde Google-account
• Google-werkwachtwoorden beheren op een Windows 10- of 11-apparaat

Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.