Panoramica: sicurezza desktop avanzata per Windows

In qualità di amministratore, puoi configurare i dispositivi Microsoft Windows personali e di proprietà dell'azienda in modo che utilizzino la sicurezza dell'accesso Single Sign-On (SSO) di Google, l'invio tramite push delle impostazioni di Windows e la cancellazione dei dati dei dispositivi da remoto. La sicurezza desktop avanzata per Windows offre due funzionalità complementari che possono essere configurate insieme o singolarmente.

Per un'introduzione ad alcune funzionalità del prodotto, guarda il seguente video:

Nota: questo video si applica sia a Windows 10 che a Windows 11.

Sommario

• Requisiti
• Provider di credenziali Google per Windows (GCPW) per utilizzare l'autenticazione dell'Account Google sui dispositivi Windows 10 o Windows 11.
• Gestione dei dispositivi Windows: gestisci le impostazioni di Windows sui dispositivi registrati.
• Procedure di configurazione
• Altre risorse per gli amministratori
• Guida per gli utenti di GCPW

Requisiti

Licenza

• GCPW (standalone) - Versioni supportate per questa funzionalità: Frontline Starter, Frontline Standard e Frontline Plus; Business Starter, Business Standard e Business Plus; Enterprise Standard ed Enterprise Plus; Education Fundamentals, Education Standard, Education Plus ed Endpoint Education Upgrade; Essentials, Enterprise Essentials ed Enterprise Essentials Plus; G Suite Basic e G Suite Business; Cloud Identity Free e Cloud Identity Premium. Confronta la tua versione
• Gestione dei dispositivi Windows (autonoma o con GCPW): Versioni supportate per questa funzionalità: Frontline Starter, Frontline Standard e Frontline Plus; Business Plus; Enterprise Standard ed Enterprise Plus; Education Standard, Education Plus ed Endpoint Education Upgrade; Enterprise Essentials ed Enterprise Essentials Plus; Cloud Identity Premium.  Confronta la tua versione

Sistema

• Windows 10 o 11 (Pro, Pro for Workstations, Enterprise o Education)
• Per GCPW, il browser Chrome versione 81 o successiva

Provider di credenziali Google per Windows (GCPW)

Puoi consentire agli utenti di accedere a un dispositivo Windows 10 utilizzando l'Account Google fornito dalla tua organizzazione. Puoi configurare GCPW in modo che l'Account Google di un utente venga sincronizzato con i suoi profili Active Directory o Windows locali. GCPW offre inoltre i seguenti vantaggi:

• Sicurezza aggiuntiva: gli utenti usufruiscono di tutti i vantaggi relativi alla sicurezza del proprio Account Google sul dispositivo Windows 10 in uso, tra cui funzionalità di protezione contro i malintenzionati come la verifica in due passaggi (V2P) e le verifiche dell'accesso.
• Accesso SSO: gli utenti possono accedere ai servizi Google Workspace e alle app SSO nel browser Chrome senza dover reinserire le credenziali Google.
• Sincronizzazione delle password: consente di mantenere sincronizzate le password Google degli utenti con le loro password Windows nella Console di amministrazione o con G Suite Password Sync.

• Registrazione automatica nella gestione dei dispositivi Windows: se utilizzi GCPW insieme alla gestione dei dispositivi Windows, i dispositivi vengono registrati automaticamente nella gestione dei dispositivi Windows quando gli utenti accedono tramite GCPW.

• Esecuzione di azioni amministrative:

  • Visualizzare i dettagli sui dispositivi gestiti
  • Disconnettere gli utenti dai loro Account Google

Per utilizzare GCPW, devi installarlo su ciascun dispositivo Windows. Scopri come configurare e installare GCPW.

Gestione dei dispositivi Windows

Versioni supportate per questa funzionalità: Frontline Starter, Frontline Standard e Frontline Plus; Business Plus; Enterprise Standard ed Enterprise Plus; Education Standard, Education Plus ed Endpoint Education Upgrade; Enterprise Essentials ed Enterprise Essentials Plus; Cloud Identity Premium.  Confronta la tua versione

Con la gestione dei dispositivi Windows puoi configurare e gestire i dispositivi registrati dalla Console di amministrazione. A causa di una limitazione di Microsoft in Windows 10 e Windows 11, la registrazione nella gestione dei dispositivi Windows può essere effettuata soltanto per un utente per dispositivo.

Gestione delle impostazioni	Gestione dispositivi
Impostare il livello di autorizzazione amministrativa degli utenti Attivare la crittografia BitLocker Gestire gli aggiornamenti automatici per Windows Applicare impostazioni personalizzate: puoi bloccare app specifiche, disattivare le unità USB, impostare il timeout del blocco schermo e altro ancora.	Cancellare i dati da un dispositivo Visualizzare i dettagli sui dispositivi gestiti Disconnettere gli utenti dai loro Account Google Controllare l'attività del sistema dei dispositivi Annullare la registrazione di un dispositivo nella gestione dei dispositivi Windows

Scopri come configurare la gestione dei dispositivi Windows.

Configurare GCPW e la gestione dei dispositivi Windows

Puoi configurare sia GCPW sia la gestione dei dispositivi Windows o solo il servizio che vuoi utilizzare.

Nota:per i dispositivi di proprietà dell'azienda, ti consigliamo anche di aggiungerli all'inventario di proprietà dell'azienda.

Altre risorse per gli amministratori

• YouTube: How do I manage Windows 10 devices within my organization? (Questo video si applica sia a Windows 10 che a Windows 11.)
• Coursera: moduli sulla gestione dei dispositivi in Introduction to Cloud Identity e Managing Google Workspace

Guida per gli utenti di GCPW

• Accedere a Windows con l'Account Google gestito
• Gestire le password di lavoro di Google su un dispositivo Windows 10 o Windows 11

Google, Google Workspace e i marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.