ภาพรวม: การรักษาความปลอดภัยเดสก์ท็อปขั้นสูงสำหรับ Windows

ในฐานะผู้ดูแลระบบ คุณจะตั้งค่าอุปกรณ์ Microsoft Windows ของบริษัทและส่วนบุคคลให้ใช้การรักษาความปลอดภัยโดยการเข้าถึงแบบลงชื่อเพียงครั้งเดียว (SSO) ของ Google, พุชการตั้งค่า Windows และล้างข้อมูลในอุปกรณ์จากระยะไกลได้ ซึ่งการรักษาความปลอดภัยเดสก์ท็อปขั้นสูงสำหรับ Windows จะมีฟีเจอร์เสริม 2 อย่างที่ตั้งค่าร่วมกันหรือแยกกันได้

หากต้องการดูข้อมูลเบื้องต้นเกี่ยวกับฟีเจอร์บางอย่างของผลิตภัณฑ์ โปรดดูวิดีโอต่อไปนี้

หมายเหตุ: วิดีโอนี้ใช้ได้กับทั้ง Windows 10 และ Windows 11

เนื้อหา

• ข้อกำหนด
• โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW) - ใช้การตรวจสอบสิทธิ์บัญชี Google ในอุปกรณ์ Windows 10 หรือ 11
• การจัดการอุปกรณ์ของ Windows - จัดการการตั้งค่า Windows ในอุปกรณ์ที่ลงทะเบียน
• ขั้นตอนการตั้งค่า
• แหล่งข้อมูลเพิ่มเติมสําหรับผู้ดูแลระบบ
• ความช่วยเหลือสำหรับผู้ใช้ GCPW

ข้อกำหนด

ใบอนุญาต

• GCPW (แบบสแตนด์อโลน)— รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Starter, Business Standard และ Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard, Education Plus และ Endpoint Education Upgrade; Essentials, Enterprise Essentials และ Enterprise Essentials Plus; G Suite Basic และ G Suite Business; Cloud Identity Free และ Cloud Identity Premium เปรียบเทียบรุ่นของคุณ
• การจัดการอุปกรณ์ Windows (แบบสแตนด์อโลนหรือใช้ร่วมกับ GCPW)— รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Standard, Education Plus และ Endpoint Education Upgrade; Enterprise Essentials และ Enterprise Essentials Plus; Cloud Identity Premium  เปรียบเทียบรุ่นของคุณ

ระบบ

• Windows 10 หรือ 11 (Pro, Pro for Workstations, Enterprise หรือ Education)
• สำหรับ GCPW ให้ใช้เบราว์เซอร์ Chrome 81 ขึ้นไป

โปรแกรมการเข้าสู่ระบบโดยใช้บัญชี Google สำหรับ Windows (GCPW)

คุณจะอนุญาตให้ผู้ใช้ลงชื่อเข้าใช้อุปกรณ์ Windows 10 โดยใช้บัญชี Google ที่องค์กรสร้างให้ได้ โดยคุณจะกำหนดค่า GCPW เพื่อให้บัญชี Google ของผู้ใช้ซิงค์กับ Active Directory หรือโปรไฟล์ Windows ในเครื่องได้ GCPW ยังมีประโยชน์ดังนี้

• การรักษาความปลอดภัยเพิ่มเติม - ผู้ใช้จะได้รับสิทธิประโยชน์ด้านการรักษาความปลอดภัยทั้งหมดของบัญชี Google ในอุปกรณ์ Windows 10 ซึ่งได้แก่ ฟีเจอร์การป้องกันการลักลอบใช้บัญชี เช่น การยืนยันแบบ 2 ขั้นตอน (2SV) และคำถามในการเข้าสู่ระบบ
• การใช้งาน SSO - ผู้ใช้จะเข้าถึงบริการ Google Workspace และแอป SSO ในเบราว์เซอร์ Chrome ได้โดยไม่จำเป็นต้องป้อนข้อมูลเข้าสู่ระบบของ Google อีกครั้ง
• การซิงค์รหัสผ่าน - ช่วยซิงค์รหัสผ่าน Google ของผู้ใช้เข้ากับรหัสผ่าน Windows ในคอนโซลผู้ดูแลระบบหรือ G Suite Password Sync

• การลงทะเบียนการจัดการอุปกรณ์ของ Windows โดยอัตโนมัติ - หากคุณใช้การจัดการอุปกรณ์ของ GCPW และ Windows ร่วมกัน อุปกรณ์ก็จะลงทะเบียนการจัดการอุปกรณ์ของ Windows โดยอัตโนมัติเมื่อผู้ใช้ลงชื่อเข้าใช้ผ่าน GCPW

• การดำเนินการของผู้ดูแลระบบมีดังนี้

  • ดูรายละเอียดเกี่ยวกับอุปกรณ์ที่มีการจัดการ
  • นำผู้ใช้ออกจากระบบบัญชี Google

หากต้องการใช้ GCPW คุณต้องติดตั้งในอุปกรณ์ของ Windows แต่ละเครื่อง โปรดดูวิธีการตั้งค่าและติดตั้ง GCPW

การจัดการอุปกรณ์ Windows

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Standard, Education Plus และ Endpoint Education Upgrade; Enterprise Essentials และ Enterprise Essentials Plus; Cloud Identity Premium  เปรียบเทียบรุ่นของคุณ

เมื่อใช้การจัดการอุปกรณ์ของ Windows คุณจะกำหนดค่าและจัดการอุปกรณ์ที่ลงทะเบียนได้จากคอนโซลผู้ดูแลระบบ จะมีผู้ใช้เพียงรายเดียวเท่านั้นที่สามารถลงทะเบียนในการจัดการอุปกรณ์ Windows ต่ออุปกรณ์ 1 เครื่อง เนื่องด้วยข้อจำกัดของ Microsoft ใน Windows 10 และ 11

การจัดการการตั้งค่า	การจัดการอุปกรณ์
ตั้งค่าระดับสิทธิ์การดูแลระบบของผู้ใช้ เปิดใช้การเข้ารหัส BitLocker จัดการการอัปเดตอัตโนมัติสำหรับ Windows ใช้การตั้งค่าที่กําหนดเอง - คุณจะบล็อกแอปบางแอป, ปิดใช้ไดรฟ์ USB, ตั้งค่าระยะหมดเวลาของการล็อกหน้าจอ และอื่นๆ ได้	ล้างข้อมูลออกจากอุปกรณ์ ดูรายละเอียดเกี่ยวกับอุปกรณ์ที่มีการจัดการ นำผู้ใช้ออกจากระบบบัญชี Google ตรวจสอบกิจกรรมของระบบอุปกรณ์ ยกเลิกการลงทะเบียนอุปกรณ์จากการจัดการอุปกรณ์ของ Windows

โปรดดูวิธีตั้งค่าการจัดการอุปกรณ์ Windows

ตั้งค่าการจัดการอุปกรณ์ของ GCPW และ Windows

คุณจะตั้งค่าการจัดการอุปกรณ์ของ GCPW และ Windows ร่วมกันหรือจะเลือกตั้งค่าเฉพาะแบบที่ต้องการใช้ก็ได้

หมายเหตุ: สำหรับอุปกรณ์ของบริษัท เราขอแนะนำให้คุณเพิ่มอุปกรณ์ลงในคลังของบริษัทด้วย

แหล่งข้อมูลเพิ่มเติมสำหรับผู้ดูแลระบบ

• YouTube: ฉันจะจัดการอุปกรณ์ Windows 10 ภายในองค์กรได้อย่างไร (วิดีโอนี้ใช้ได้กับทั้ง Windows 10 และ Windows 11)
• Coursera: หลักสูตรการจัดการอุปกรณ์เรื่องข้อมูลเบื้องต้นเกี่ยวกับ Cloud Identity และการจัดการ Google Workspace

ความช่วยเหลือสำหรับผู้ใช้ GCPW

• ลงชื่อเข้าใช้ Windows ด้วยบัญชี Google ที่มีการจัดการ
• จัดการรหัสผ่านสำหรับที่ทำงานของ Google ในอุปกรณ์ Windows 10 หรือ 11

Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง