Översikt: Förbättrad skrivbordssäkerhet för Windows

Som administratör kan du konfigurera företagsägda och personliga Microsoft Windows-enheter för att använda Googles säkerhet för enkel inloggning (SSO), skicka Windows-inställningar och fjärrensa enhetsdata. Förbättrad skrivbordssäkerhet för Windows har två kompletterande funktioner som kan konfigureras tillsammans eller separat.

Titta på följande video för en introduktion till några produktfunktioner:

Obs! Den här videon gäller både Windows 10 och Windows 11.

Innehåll

• Krav
• Google Credential Provider for Windows (GCPW) – använd Google-kontoautentisering på Windows 10- eller 11-enheter.
• Windows-enhetshantering – hantera Windows-inställningar på registrerade enheter.
• Konfiguration
• Fler resurser för administratörer
• Hjälp för GCPW-användare

Krav

Licens

• GCPW (fristående) – Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Starter, Business Standard och Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard, Education Plus och Endpoint Education Upgrade, Essentials, Enterprise Essentials och Enterprise Essentials Plus, Nonprofits, G Suite Basic och G Suite Business, Cloud Identity-gratisversion och Cloud Identity-premiumversion. Jämför utgåvor
• Windows-enhetshantering (fristående eller med GCPW) – Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

System

• Windows 10 eller 11 (Pro, Pro for Workstations, Enterprise eller Education)
• För GCPW: Chrome-webbläsaren 81 eller senare

GCPW (Googles autentiseringsprovider för Windows)

Du kan låta användarna logga in på en Windows 10-enhet med det Google-konto som din organisation tillhandahåller. Du kan konfigurera GCPW så att en användares Google-konto synkroniseras med Active Directory eller lokala Windows-profiler. GCPW ger även följande fördelar:

• Ytterligare säkerhet – användarna får alla säkerhetsfördelar med sitt Google-konto på Windows 10-enheten. Dessa funktioner omfattar funktioner mot kapning, till exempel tvåstegsverifiering (2SV) och inloggningsfrågor.
• SSO-upplevelse – användarna kan få åtkomst till Google Workspace-tjänster och SSO-appar i webbläsaren Chrome utan att behöva ange sina Google-uppgifter igen.
• Lösenordssynkronisering – håll användarnas Google-lösenord synkroniserade med deras Windows-lösenord i administratörskonsolen eller med G Suite Password Sync.

• Automatisk registrering i Windows-enhetshantering – om du använder GCPW och Windows-enhetshantering registreras enheter automatiskt i Windows-enhetshantering när användaren loggar in och aktiverar GCPW.

• Utföra administratörsåtgärder:

  • Få information om hanterade enheter
  • Logga ut användare från deras Google-konto

Om du vill använda GCPW måste du installera det på varje Windows-enhet. Läs mer om hur du konfigurerar och installerar GCPW.

Hantering av Windows-enhet

Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Med hantering av Windows-enheter kan du konfigurera och hantera registrerade enheter från administratörskonsolen. Enbart en användare kan registrera sig för Windows-enhetshantering per enhet på grund av en Microsoft-begränsning i Windows 10 och 11.

Inställningshantering	Enhetshantering
Ange användarnas administrativa behörighetsnivå Aktivera kryptering av bitLocker Hantera automatiska uppdateringar för Windows Tillämpa anpassade inställningar – du kan blockera specifika appar, inaktivera USB-enheter, ställa in tidsgränsen för skärmlås med mera.	Rensa data från en enhet Få information om hanterade enheter Logga ut användare från deras Google-konto Granska systemaktivitet på enhet Avregistrera en enhet från Windows-enhetshantering

Läs mer om hur du konfigurerar Windows-enhetshantering.

Konfigurera GCPW och Windows-enhetshantering

Du kan konfigurera GCPW och Windows-enhetshantering tillsammans eller bara den du vill använda.

Obs! För företagsägda enheter rekommenderar vi att du även lägger till dem i registret över företagsägda enheter.

Fler resurser för administratörer

• YouTube: Hur hanterar jag Windows 10-enheter i organisationen? (Videon gäller både Windows 10 och Windows 11.)
• Coursera: Moduler för enhetshantering i Introduktion till Cloud Identity och Hantera Google Workspace

Hjälp för GCPW-användare

• Logga in på Windows med ditt hanterade Google-konto
• Hantera Google-lösenord för jobbet på en Windows 10- eller 11-enhet

Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.