Là quản trị viên, bạn có thể thiết lập các thiết bị Microsoft Windows thuộc sở hữu của công ty và cá nhân để sử dụng tính năng bảo mật truy cập đăng nhập một lần (SSO) của Google, đẩy các chế độ cài đặt Windows và xoá dữ liệu trên thiết bị từ xa. Tính năng bảo mật nâng cao cho máy tính chạy Windows có 2 tính năng bổ sung mà bạn có thể thiết lập cùng nhau hoặc riêng lẻ.
Để biết thông tin giới thiệu về một số tính năng của sản phẩm, hãy xem video sau:
Lưu ý: Video này áp dụng cho cả Windows 10 và Windows 11.
Nội dung
- Yêu cầu
- Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW) – Sử dụng phương thức xác thực bằng Tài khoản Google trên thiết bị Windows 10 hoặc 11.
- Quản lý thiết bị Windows – Quản lý chế độ cài đặt Windows trên các thiết bị đã đăng ký.
- Quy trình thiết lập
- Tài nguyên khác dành cho quản trị viên
- Trợ giúp cho người dùng GCPW
Yêu cầu
Giấy phép
- GCPW (độc lập) – Các phiên bản được hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Starter, Business Standard và Business Plus; Enterprise Standard và Enterprise Plus; Education Fundamentals, Education Standard, Education Plus và Endpoint Education Upgrade; Essentials, Enterprise Essentials và Enterprise Essentials Plus; G Suite Basic và G Suite Business; Cloud Identity Free và Cloud Identity Premium. So sánh phiên bản của bạn
- Quản lý thiết bị Windows (độc lập hoặc có GCPW) – Các phiên bản hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạn
Hệ thống
- Windows 10 hoặc 11 (Pro, Pro for Workstations, Enterprise hoặc Education)
- Đối với GCPW, Chrome Browser 81 trở lên
Trình cung cấp thông tin đăng nhập Google dành cho Windows (GCPW)
Bạn có thể cho phép người dùng đăng nhập vào thiết bị chạy Windows 10 bằng Tài khoản Google mà tổ chức của bạn cung cấp. Bạn có thể định cấu hình GCPW để Tài khoản Google của người dùng đồng bộ hoá với Active Directory hoặc hồ sơ Windows cục bộ của họ. GCPW cũng mang lại những lợi ích sau:
- Tăng cường bảo mật – Người dùng sẽ được hưởng mọi lợi ích bảo mật của Tài khoản Google trên thiết bị Windows 10. Các tính năng này bao gồm các tính năng chống xâm nhập như xác minh 2 bước (2SV) và biện pháp xác thực đăng nhập.
- Trải nghiệm SSO – Người dùng có thể truy cập vào các dịch vụ của Google Workspace và ứng dụng SSO trong trình duyệt Chrome mà không cần nhập lại thông tin đăng nhập Google của họ.
- Đồng bộ hoá mật khẩu – Đồng bộ hoá mật khẩu Google của người dùng với mật khẩu Windows của họ trong Bảng điều khiển dành cho quản trị viên hoặc bằng G Suite Password Sync.
Tự động đăng ký tham gia chế độ cài đặt Quản lý thiết bị Windows – Nếu bạn sử dụng GCPW và chế độ cài đặt Quản lý thiết bị Windows cùng nhau, thì các thiết bị sẽ tự động đăng ký tham gia chế độ cài đặt Quản lý thiết bị Windows khi người dùng đăng nhập thông qua GCPW.
Thực hiện các thao tác của quản trị viên:
Để sử dụng GCPW, bạn cần cài đặt trình này trên từng thiết bị Windows. Tìm hiểu cách thiết lập và cài đặt GCPW.
Quản lý thiết bị Windows
Các phiên bản hỗ trợ tính năng này: Frontline Starter, Frontline Standard và Frontline Plus; Business Plus; Enterprise Standard và Enterprise Plus; Education Standard, Education Plus và Endpoint Education Upgrade; Enterprise Essentials và Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạnVới tính năng quản lý thiết bị Windows, bạn có thể định cấu hình và quản lý các thiết bị đã đăng ký trên Bảng điều khiển dành cho quản trị viên. Do giới hạn của Microsoft trong Windows 10 và 11, mỗi thiết bị chỉ có thể có một người dùng đăng ký tham gia chế độ quản lý thiết bị Windows.
| Quản lý chế độ cài đặt | Quản lý thiết bị |
|---|---|
|
Tìm hiểu cách thiết lập tính năng quản lý thiết bị Windows.
Thiết lập GCPW và chế độ quản lý thiết bị Windows
Bạn có thể thiết lập GCPW và tính năng quản lý thiết bị Windows cùng nhau hoặc chỉ thiết lập tính năng mà bạn muốn sử dụng.
Lưu ý: Đối với các thiết bị thuộc sở hữu của công ty, bạn cũng nên thêm các thiết bị đó vào kho thiết bị thuộc sở hữu của công ty.
Thiết lập cả hai (nên dùng)
Khi bạn bật chế độ quản lý thiết bị Windows và cài đặt GCPW trên một thiết bị, thiết bị đó sẽ tự động được đăng ký tham gia chế độ quản lý thiết bị Windows.
Để biết hướng dẫn, hãy xem bài viết Cùng thiết lập GCPW và chế độ quản lý thiết bị Windows.
Chỉ thiết lập GCPW
Sử dụng chế độ thiết lập này khi bạn có một EMM của bên thứ ba để quản lý thiết bị và chỉ muốn sử dụng tính năng đăng nhập bằng Google.
Chỉ thiết lập chế độ quản lý thiết bị Windows
Hãy sử dụng chế độ thiết lập này khi bạn sử dụng chế độ đăng nhập AD và chỉ muốn quản lý thiết bị Windows.
Các tài nguyên khác dành cho quản trị viên
- YouTube: Làm cách nào để quản lý thiết bị Windows 10 trong tổ chức của tôi? (Video này áp dụng cho cả Windows 10 và Windows 11.)
- Coursera: Các mô-đun quản lý thiết bị trong khoá học Giới thiệu về Cloud Identity và Quản lý Google Workspace
Trợ giúp cho người dùng GCPW
- Đăng nhập vào Windows bằng Tài khoản Google do quản lý
- Quản lý mật khẩu do Google cấp cho tài khoản nơi làm việc trên thiết bị Windows 10 hoặc 11
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.