總覽：Windows 專用的進階電腦安全性服務

管理員可以設定讓個人和公司擁有的 Microsoft Windows 裝置使用 Google 的單一登入 (SSO) 安全存取服務，也可以推送 Windows 設定及從遠端抹除裝置資料。Windows 專用的進階電腦安全性服務有兩項補充功能，可同時或單獨設定。

如需部分產品功能的說明，請觀看下方影片：

附註：這部影片適用於 Windows 10 和 Windows 11。

目錄

• 需求條件
• Google 憑證提供者 Windows 版 (GCPW) - 在 Windows 10 或 11 裝置上採用 Google 帳戶驗證機制。
• Windows 裝置管理服務：用於管理已註冊裝置的 Windows 設定。
• 設定程序
• 其他管理員專用資源
• GCPW 使用者專用說明

需求條件

授權

• GCPW (獨立版) - 支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Starter、Business Standard 和 Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard、Education Plus 和 Endpoint Education Upgrade；Essentials、Enterprise Essentials 和 Enterprise Essentials Plus；G Suite Basic 和 G Suite Business；Cloud Identity 免費版和 Cloud Identity 進階版。版本比較
• Windows 裝置管理 (單獨使用或搭配 GCPW)： 支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；Cloud Identity 進階版。 版本比較

系統

• Windows 10 或 11 (專業版、工作站專業版、企業版或教育版)
• 裝置必須安裝 Chrome 瀏覽器 81 以上版本，才能使用 GCPW

Google 憑證提供者 Windows 版 (GCPW)

您可以讓使用者透過貴機構提供的 Google 帳戶登入 Windows 10 裝置。您可以設定 GCPW，讓使用者的 Google 帳戶與 Active Directory 或本機 Windows 設定檔保持同步。此外，GCPW 還具備下列優勢：

• 額外安全防護 - 使用者可以在 Windows 10 裝置上享有 Google 帳戶帶來的所有安全性優勢，例如使用兩步驟驗證 (2SV) 和登入身分確認問題等反駭客入侵功能。
• 單一登入 (SSO) 服務 - 使用者可以直接在 Chrome 瀏覽器中存取 Google Workspace 服務和 SSO 應用程式，不必重新輸入 Google 憑證。
• 密碼同步處理 - 讓使用者的 Google 密碼與管理控制台或 G Suite Password Sync 中的 Windows 密碼保持同步。

• 自動註冊 Windows 裝置管理服務 - 如果您同時使用 GCPW 和 Windows 裝置管理服務，裝置會自動在使用者透過 GCPW 登入時註冊 Windows 裝置管理服務。

• 執行管理員專屬操作：

  • 取得受管理裝置的詳細資料
  • 將使用者登出 Google 帳戶

您必須在每部 Windows 裝置上都安裝 GCPW，才能使用這個程式。瞭解如何設定及安裝 GCPW。

Windows 裝置管理

支援這項功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Standard、Education Plus 和 Endpoint Education Upgrade；Enterprise Essentials 和 Enterprise Essentials Plus；Cloud Identity 進階版。 版本比較

透過 Windows 裝置管理服務，您可以使用管理控制台設定及管理已註冊的裝置。由於 Microsoft 對 Windows 10 和 11 設有限制，因此每部裝置只能有一位使用者註冊 Windows 裝置管理服務。

設定管理	裝置管理
設定使用者的管理權限層級 啟用 Bitlocker 加密功能 管理 Windows 的自動更新功能 套用自訂設定：您可以封鎖特定應用程式、停用 USB 隨身碟、設定螢幕鎖定逾時，以及執行其他操作。	抹除裝置上的資料 取得受管理裝置的詳細資料 將使用者登出 Google 帳戶 稽核裝置系統活動 為裝置取消註冊 Windows 裝置管理服務

瞭解如何設定 Windows 裝置管理服務。

設定 GCPW 和 Windows 裝置管理服務

您可以一併設定 GCPW 和 Windows 裝置管理服務，也可以只設定您要使用的服務。

注意：如果是公司擁有的裝置，建議您同時將這些裝置加入公司擁有的裝置清單。

其他管理員專用資源

• YouTube：如何管理機構內的 Windows 10 裝置？(這部影片適用於 Windows 10 和 Windows 11。)
• Coursera：Cloud Identity 簡介和管理 Google Workspace 課程中的「裝置管理」單元

GCPW 使用者專用說明

• 使用受管理 Google 帳戶登入 Windows
• 管理 Windows 10 或 11 裝置上的公司 Google 密碼

Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。