概要: Windows 向けの高度なデスクトップ セキュリティ

管理者は、Google のシングル サインオン（SSO）アクセス セキュリティを使用するように会社所有および個人の Microsoft Windows デバイスを設定したり、Windows の設定をプッシュしたり、デバイスのデータをリモートワイプしたりできます。Windows 向けの高度なデスクトップ セキュリティには、相互に補完する 2 つの機能があり、まとめて設定することも、個別に設定することも可能です。

サービスの機能の概要については、次の動画をご覧ください。

注: この動画は Windows 10 と Windows 11 の両方に適用されます。

目次

• 要件
• Windows 用 Google 認証情報プロバイダ（GCPW）: Windows 10 または 11 デバイスで Google アカウント認証を使用します。
• Windows デバイス管理: 登録デバイスの Windows の設定を管理します。
• 設定手順
• 管理者向けのその他のリソース
• GCPW ユーザー向けのヘルプ記事

要件

ライセンス

• GCPW（スタンドアロン） - この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Starter、Business Standard、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Endpoint Education Upgrade、Essentials、Enterprise Essentials、Enterprise Essentials Plus、G Suite Basic、G Suite Business、Cloud Identity Free、Cloud Identity Premium。 エディションを比較する
• Windows デバイス管理（スタンドアロンまたは GCPW と併用） - この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Enterprise Essentials、Enterprise Essentials Plus、Cloud Identity Premium。  エディションを比較する

システム

• Windows 10 または 11（Pro、Pro for Workstations、Enterprise、Education）
• GCPW の場合は Chrome ブラウザ 81 以降

Windows 用 Google 認証情報プロバイダ（GCPW）

ユーザーは組織が用意した Google アカウントを使用して Windows 10 デバイスにログインできるようになります。ユーザーの Google アカウントが Active Directory またはローカルの Windows プロファイルと同期されるように GCPW を設定できます。GCPW には次の利点もあります。

• セキュリティの強化 - ユーザーは Windows 10 デバイスで Google アカウントのすべてのセキュリティ機能を利用できます。たとえば、2 段階認証プロセスやログイン時の本人確認などの不正使用対策機能があります。
• SSO 機能 - Chrome ブラウザでは、Google 認証情報を再入力しなくても Google Workspace サービスや SSO アプリにアクセスできます。
• パスワードの同期 - 管理コンソールまたは G Suite Password Sync で、ユーザーの Google パスワードと Windows パスワードの同期状態を維持します。

• Windows デバイス管理への自動登録 - GCPW と Windows デバイス管理を併用している場合、ユーザーが GCPW 経由でログインすると、デバイスが自動的に Windows デバイス管理に登録されます。

• 管理操作の実行:

  • 管理対象デバイスの詳細情報を確認する
  • Google アカウントからユーザーをログアウトさせる

GCPW を使用するには、Windows デバイスごとに GCPW をインストールする必要があります。GCPW の設定とインストールの方法をご確認ください。

Windows デバイス管理

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Enterprise Essentials、Enterprise Essentials Plus、Cloud Identity Premium。  エディションを比較する

Windows デバイス管理を使用すると、管理コンソールで登録デバイスを設定、管理できます。Windows 10 または 11 には Microsoft の制限事項があるため、Windows デバイス管理に登録できるのはデバイスあたり 1 人のユーザーのみです。

設定の管理	デバイス管理
ユーザーの管理権限レベルを設定する BitLocker 暗号化を有効にする Windows の自動更新を管理する カスタム設定を適用する - 特定のアプリのブロック、USB ドライブの無効化、画面ロックのタイムアウトの設定ができます。	デバイスからデータをワイプする 管理対象デバイスの詳細情報を確認する Google アカウントからユーザーをログアウトさせる デバイスのシステム アクティビティを監査する Windows デバイス管理からデバイスの登録を解除する

Windows デバイス管理の設定方法をご覧ください。

GCPW と Windows デバイス管理を設定する

GCPW と Windows デバイス管理はまとめて設定することも、一方のみを設定することもできます。

注: 会社所有デバイスの場合は、会社所有のインベントリにも追加することをおすすめします。

管理者向けのその他のリソース

• YouTube: 組織で Windows 10 デバイスを管理する方法（この動画は Windows 10 と Windows 11 の両方に適用されます）。
• Coursera: Cloud Identity 入門と Google Workspace の管理のデバイス管理に関するモジュール

GCPW ユーザー向けのヘルプ

• 管理対象の Google アカウントで Windows にログインする
• Windows 10 または 11 デバイスで Google の仕事用パスワードを管理する

Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。