Что нового в GCPW?

Новая функция

• Добавлена ​​поддержка ключей безопасности, совместимых с FIDO2, в качестве второго фактора аутентификации (общедоступная версия).

Новая функция

• Добавлена ​​поддержка ключей безопасности, совместимых с FIDO2 (бета-версия).

Исправления

• Разрешение загрузки GCPW даже при наличии файла-индикатора на основе времени последнего изменения.

Исправления

• В некоторых ситуациях применение правил GCPW больше не является излишним.
• Исправлены проблемы с подробным логированием.

Новая функция

• Улучшения в области безопасности

Новая функция

• Теперь GCPW сообщает, какие сторонние приложения установлены на устройствах. Подробнее см. раздел «Просмотр сведений о компьютере и устройстве умного дома» .
  Поддерживаемые версии для этой функции: Frontline Starter, Frontline Standard и Frontline Plus; Business Plus; Enterprise Standard и Enterprise Plus; Education Standard, Education Plus и Endpoint Education Upgrade; Enterprise Essentials и Enterprise Essentials Plus; Cloud Identity Premium. Сравните свою версию .

Исправления

• Теперь пользователи могут входить в систему через GCPW, используя кэшированные учетные данные, если не удается связаться с контроллером домена.
• Теперь GCPW поддерживает вход в систему, даже если список разрешенных доменов превышает 1024 символа.

Новые функции

• Если вы установили GCPW из файла, загруженного с https://tools.google.com/dlpage/gcpw/ , теперь вы можете использовать консоль администратора Google для настройки параметров GCPW, таких как автоматическое обновление и автономный доступ, без установки токена на каждом устройстве. Ранее для применения настроек GCPW в консоли администратора необходимо было добавить токен, специфичный для организации, в реестр каждого устройства. Примечание: для управления разрешенными доменами из консоли администратора устройства должны иметь токен.

• Для устройств, подключенных к интернету, данные об устройстве теперь периодически (каждые 3 часа) синхронизируются с консолью администратора, а не только при входе пользователя в систему.

Исправления

• GCPW более надежно отображает список 32-битных приложений Windows на устройстве.
• If you set up Chrome Browser Cloud Management (CBCM) enrollment tokens on devices, you no longer need to set GCPW-specific enrollment tokens, too, to manage GCPW from the Admin console. The CBCM token allows GCPW policies from the Admin console to sync. Previously, if your organization set CBCM tokens, those tokens prevented your permitted domain settings from syncing to devices.
• Начиная с 10 мая 2021 года, в браузере Chrome версии 90.0.4430.212 постоянно загружается экран входа в GCPW. Ранее, в редких случаях, вместо этого открывался пустой экран.

Новые функции

• GCPW settings can now be set in your Google Admin console instead of device registry settings. For settings to apply, the device needs an organization-specific token. If you already installed GCPW on a device, you can add the token by installing the latest version of GCPW or manually adding the token to the registry settings. Learn more
• The GCPW client is now available for download in your Admin console. The client includes your organization-specific token that lets devices sync your GCPW settings in the Admin console. Learn more
• You can block automatic updates of GCPW past a specific version. This setting lets you take advantage of the ease of automatic updates while letting you test the latest version before you allow it on all your devices. Learn more

Примечание: Внедрение этих функций в консоль администратора может занять до 6 недель из-за праздников.

Исправить

• Теперь при входе пользователя в систему отображается фотография его учетной записи. Это исправление устраняет недавнюю проблему с получением фотографии учетной записи пользователя с сервера.

Исправить

• Диалоговое окно входа в GCPW больше не исчезает, если пользователь тратит более 30 секунд на ввод имени пользователя и пароля.

Новая функция

• При создании учетной записи Windows пользователем GCPW при первом входе в систему теперь можно использовать новый параметр реестра для управления именем учетной записи Windows. По умолчанию имя учетной записи Windows представляет собой часть адреса электронной почты пользователя, включающую имя пользователя и домен, разделенные нижним подчеркиванием. Например, если адрес электронной почты пользователя в Google — liz@example.com , то имя учетной записи Windows будет liz_example . Если включен новый ключ реестра use_shorter_account_name , GCPW устанавливает имя учетной записи Windows только как часть адреса электронной почты, включающую имя пользователя. Вместо liz_example имя учетной записи Windows будет liz . Подробнее

Исправления

• Улучшена производительность при повторном входе пользователей в систему.
• Исправлена ​​ошибка генерации новых имен локальных профилей, чтобы Windows их не отклоняла.
• Changing passwords in Windows settings ( Ctrl+Alt+Delete ) is now unsupported when a Google Account is associated with an existing Windows profile. Previously, this option was only unsupported for new Windows profiles. This fix prevents users from changing their Windows password, which can cause problems with GCPW's password synchronization service.
• When you associate Google Accounts with existing local Windows profiles , the Local Windows accounts custom attribute now supports the same special characters as Windows instead of only alphanumeric characters.

Исправления

• Улучшена работа единого входа в браузер Chrome на устройствах Windows с медленным интернет-соединением.

Новые функции

• Standalone GCPW now reports the device's operating system version number in the Devices list . Previously, the operating system version was available only when both GCPW and Windows device management were set up on a device

Исправления

• Изменено сообщение об ошибке, возвращаемое при применении GCPW ограничений на вход в систему через другие поставщики учетных данных, чтобы более точно описать проблему и ускорить ее устранение.

Новые функции

• GCPW now always enforces restrictions on sign-ins through other credential providers to enforce your organization's Google sign-in security controls. When Google sign-in is required, attempts to sign in using other credential providers return a time restriction error.

  Ранее эта функция безопасности была доступна только при одновременной настройке GCPW и управления устройствами Windows на устройстве. Теперь она доступна при настройке только GCPW.

Исправления

• Теперь GCPW блокирует вход пользователя в систему, если администратор ИТ-инфраструктуры не настроил запись реестра HKLMSoftwareGoogleGCPWdomains_allowed_to_login .

Исправления

• Исправлена ​​ошибка, из-за которой экран входа в Google закрывался через 60 секунд, даже если пользователь активно взаимодействовал с этим экраном. Теперь экран входа остается открытым, если пользователь активно взаимодействует с этим экраном.

Новые функции

• You can associate a Google Account with an existing local or Active Directory Windows profile. Previously, GCPW always created a new Windows profile when the user signed in to their device for the first time after GCPW installation. This update ensures that users with an existing Windows profile can continue to access to their data on the device. Learn more
• GCPW can be used in "standalone mode." In this mode, the device isn't enrolled in Windows device management, which is useful if you use another Windows management system. Users with any type of Google Workspace or Cloud Identity license can use GCPW in standalone mode. Learn more
• При первом входе в систему GCPW все пользователи должны согласиться с условиями использования.
• Теперь GCPW отображается в инструменте «Установка и удаление программ» Windows.
• С помощью ключа реестра GCPW можно указать количество дней, по истечении которых пользователю, использующему устройство в автономном режиме, необходимо будет войти в систему устройства онлайн с помощью своей учетной записи Google. Подробнее.

Исправления

• Исправлена ​​ошибка, из-за которой расширения Chrome, запускаемые по умолчанию, вызывали появление всплывающих окон на экране входа в Windows.