概览：增强的 Windows 桌面设备安全性功能

作为管理员，您可以设置公司自有和个人 Microsoft Windows 设备，以使用 Google 的单点登录 (SSO) 安全访问功能，还能推送 Windows 设置和远程擦除设备数据。增强的 Windows 桌面设备安全性服务具有两项可同时设置或单独设置的补充功能。

如需了解一些产品功能，请观看以下视频：

注意：此视频适用于 Windows 10 和 Windows 11。

目录

• 要求
• Windows 版 Google 凭据提供程序 (GCPW) - 在 Windows 10 或 11 设备上使用 Google 账号身份验证。
• Windows 设备管理 - 管理已注册设备上的 Windows 设置。
• 设置步骤
• 面向管理员的其他资源
• 面向 GCPW 用户的帮助信息

要求

许可

• GCPW（独立版）- 支持此功能的版本：Frontline Starter、Frontline Standard 和 Frontline Plus；Business Starter、Business Standard 和 Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard、Education Plus 和 Endpoint Education Upgrade；Essentials、Enterprise Essentials 和 Enterprise Essentials Plus；G Suite 基本版和 G Suite 商务版；Cloud Identity 免费版和 Cloud Identity 专业版。 比较您的版本
• Windows 设备管理（单独使用或与 GCPW 搭配使用）- 支持此功能的版本：一线员工新手版、一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育专用端点管理升级版；企业基本功能版和企业基本功能 Plus 版；Cloud Identity 专业版。  版本对比

系统

• Windows 10 或 11（专业版、工作站专业版、企业版或教育版）
• 要使用 GCPW，设备需使用 Chrome 浏览器 81 版或更高版本

Windows 版 Google 凭据提供程序 (GCPW)

您可以允许用户使用贵组织提供的 Google 账号登录 Windows 10 设备。您可以配置 GCPW，以便用户的 Google 账号与其 Active Directory 或本地 Windows 配置文件同步。GCPW 还提供以下优势：

• 增强的安全性 - 用户可在 Windows 10 设备上享受 Google 账号的所有安全优势。这些功能包括反黑客攻击功能，例如两步验证 (2SV) 和登录验证。
• 单点登录体验 - 用户无需重新输入 Google 凭据，即可通过 Chrome 浏览器访问 Google Workspace 服务和单点登录应用。
• 密码同步 - 利用管理控制台或 G Suite Password Sync，将用户的 Google 密码与其 Windows 密码同步。

• 自动注册 Windows 设备管理服务 - 如果您同时使用 GCPW 和 Windows 设备管理，则当用户通过 GCPW 登录时，设备会自动注册 Windows 设备管理服务。

• 执行管理员操作：

  • 获取受管理设备的详细信息
  • 将用户退出 Google 账号

您需要先在每台 Windows 设备上安装 GCPW，然后才能使用。了解如何设置和安装 GCPW。

Windows 设备管理

支持此功能的版本：一线员工入门版、一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；Cloud Identity 专业版。  版本对比

利用 Windows 设备管理，您可以通过管理控制台配置和管理已注册的设备。由于 Microsoft 对于 Windows 10 和 11 的相关限制，每台设备只能有一位用户注册 Windows 设备管理服务。

设置管理	设备管理
设置用户的管理员权限级别 启用 BitLocker 加密 管理 Windows 自动更新 应用自定义设置 - 您可以屏蔽特定应用、停用 U 盘、设置屏幕锁定超时以及执行其他操作。	擦除设备数据 获取受管理设备的详细信息 将用户退出 Google 账号 审核设备系统活动 在 Windows 设备管理中取消注册设备

了解如何设置 Windows 设备管理。

设置 GCPW 和 Windows 设备管理

您可以同时设置 GCPW 和 Windows 设备管理，也可以按需择其一进行设置。

注意：对于公司自有设备，我们还建议您将其添加到公司自有资产清单。

面向管理员的更多资源

• YouTube：如何管理我组织中的 Windows 10 设备？（此视频同时适用于 Windows 10 和 Windows 11。）
• Coursera：Cloud Identity 简介和管理 Google Workspace 中的设备管理模块

面向 GCPW 用户的帮助文档

• 使用受管理的 Google 账号登录 Windows
• 在 Windows 10 或 11 设备上管理 Google 工作密码

Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。