Nyheter i GCPW

Ny funktion

• Lägg till stöd för FIDO2-kompatibla säkerhetsnycklar som andra faktor autentisering (GA)

Ny funktion

• Lägg till stöd för FIDO2-kompatibla säkerhetsnycklar (beta)

Åtgärder

• Tillåter att GCPW läses in även om sentinel-filen finns baserat på den senaste ändringstiden

Åtgärder

• GCPW tillämpas inte längre i onödan i vissa scenarier
• Åtgärdat problem med detaljerad loggning

Ny funktion

• Säkerhetsförbättringar

Ny funktion

• GCPW rapporterar nu vilka appar från tredje part som har installerats på enheter. Mer information finns i Visa information om datorer och smarta hemenheter.
  Utgåvor som stöds för den här funktionen: Frontline Starter, Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Enterprise Essentials och Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor

Åtgärder

• Användarna kan nu logga in via GCPW med cachelagrade användaruppgifter när det inte går att kontakta domänkontrollanten.
• GCPW har nu stöd för inloggning när listan över tillåtna domäner överstiger 1 024 tecken.

Nya funktioner

• Om du har installerat GCPW från en fil som laddats ned från https://tools.google.com/dlpage/gcpw/ kan du nu använda Googles administratörskonsol för att konfigurera GCPW-inställningar som automatisk uppdatering och offline-åtkomst utan att ställa in token på varje enhet. Tidigare var du tvungen att lägga till en organisationsspecifik token för varje enhets registerinställningar för att GCPW-inställningarna på administratörskonsolen skulle gälla. Obs! Om du vill hantera tillåtna domäner från administratörskonsolen måste enheterna ha token.

• För enheter som är anslutna till internet synkroniseras nu enhetsinformationen regelbundet med administratörskonsolen (var tredje timme), istället för enbart när användaren loggar in.

Åtgärder

• GCPW rapporterar på ett mer tillförlitligt sätt om Windows 32-bitarsappar på en enhet.
• Om du konfigurerar registreringstoken för Chrome Browser Cloud Management (CBCM) på enheter behöver du inte längre ställa in GCPW-specifika registreringstoken för hantering av GCPW från administratörskonsolen. CBCM-token gör att GCPW-policyer från administratörskonsolen kan synkroniseras. Om din organisation tidigare hade ställt in CBCM-token förhindrade dessa token att dina tillåtna domäninställningar synkroniserades med enheter.
• Från och med den 10 maj 2021 laddar Chrome-version 90.0.4430.212 GCPW-inloggningsskärmen på ett konsekvent sätt. Tidigare öppnades i undantagsfall en blank skärm.

Nya funktioner

• GCPW-inställningarna kan nu konfigureras i Googles administratörskonsol i stället för i inställningarna för enhetsregister. Enheten måste ha en organisationsspecifik token för att inställningarna ska gälla. Om du redan har installerat GCPW på en enhet kan du lägga till token genom att installera den senaste versionen av GCPW eller lägga till token manuellt i registerinställningarna. Läs mer
• GCPW-klienten kan nu laddas ned på administratörskonsolen. Klienten innehåller den organisationsspecifika token som gör att enheter kan synkronisera dina GCPW-inställningar på administratörskonsolen. Läs mer
• Du kan blockera automatiska uppdateringar av GCPW efter en viss version. Med den här inställningen kan du använda de enkla uppdateringarna och samtidigt testa den senaste versionen innan du tillåter den på alla dina enheter. Läs mer

Obs! Lanseringen av dessa funktioner på administratörskonsolen kan ta upp till sex veckor på grund av helgdagar.

Åtgärda

• Kontobilden visas nu när en användare loggar in. Detta löser ett nytt problem med att hämta användarens kontobild från servern.

Åtgärda

• Inloggningsrutan för GCPW försvinner inte längre om användaren tar mer än 30 sekunder för att ange användarnamn och lösenord.

Ny funktion

• När GCPW skapar ett Windows-konto då en GCPW-användare loggar in för första gången kan du nu använda en ny registerinställning för att styra hur Windows-kontonamnet anges. Windows-kontonamnet är som standard användarnamn och domän för användarens e-postadress, avgränsade med understreck. Om en användares Google-e-postadress är liz@exempel.com är kontonamnet för Windows-kontot liz_exempel. När den nya registernyckeln use_shorter_account_name har aktiverats ställer GCPW in Windows-kontonamnet enbart som användarnamn i e-postadressen. I stället för liz_example är Windows-kontots namn liz. Läs mer

Åtgärder

• Förbättrad prestanda när användarna loggar in igen.
• Löst hur nya lokala profilnamn genereras så att Windows inte avvisar dem.
• Det går nu inte att ändra lösenord i Windows-inställningar (Ctrl+Alt+Delete) när ett Google-konto är kopplat till en befintlig Windows-profil. Tidigare stöds inte det här alternativet för nya Windows-profiler. Den här korrigeringen förhindrar att användarna ändrar sina Windows-lösenord, vilket kan orsaka problem med GCPWs tjänst för lösenordssynkronisering.
• När du kopplar Google-konton till befintliga lokala Windows-profiler har det anpassade attributet Lokala Windows-konton nu stöd för samma specialtecken som Windows istället för bara alfanumeriska tecken.

Åtgärder

• Förbättrad upplevelse av enkel inloggning för Chrome-webbläsaren på Windows-enheter med långsammare internetanslutningar.

Nya funktioner

• Fristående GCPW rapporterar nu enhetens versionsnummer i Enhetslistan. Tidigare var operativsystemversionen endast tillgänglig när både GCPW och Windows-enhetshantering hade konfigurerats på en enhet

Åtgärder

• Ändrat felmeddelandet som returneras när GCPW tillämpar begränsningar på inloggning via andra behörighetsleverantörer för att bättre beskriva problemet och möjliggöra snabbare felsökning.

Nya funktioner

• GCPW tillämpar nu alltid begränsningar på inloggning via andra behörighetsleverantörer för att tillämpa organisationens säkerhetskontroller för Google-inloggning. När Google-inloggning krävs returnerar ett försök att logga in med andra behörighetsleverantörer ett tidsbegränsningsfel.

  Tidigare var den här säkerhetsfunktionen bara tillgänglig när både GCPW och Windows-enhetshantering hade konfigurerats på en enhet. Nu är den tillgänglig när du konfigurerar GCPW enbart.

Åtgärder

• GCPW blockerar nu användarinloggning om registret HKLMSoftwareGoogleGCPWdomains_allowed_to_login inte har konfigurerats av IT-administratören.

Åtgärder

• Löst ett problem där Googles inloggningsskärm stängdes efter 60 sekunder, även om användaren var aktiv på skärmen. Inloggningsskärmen förblir öppen om användaren är aktiv på skärmen.

Nya funktioner

• Du kan koppla ett Google-konto till en befintlig lokal Windows- eller Active Directory Windows-profil. Tidigare skapades alltid en ny Windows-profil i GCPW när användaren loggade in på sin enhet för första gången efter GCPW-installationen. Den här uppdateringen säkerställer att användare med en befintlig Windows-profil kan fortsätta få åtkomst till sin data på enheten. Läs mer
• GCPW kan användas i ”fristående läge”. I det här läget är enheten inte registrerad i Windows-enhetshantering, vilket är användbart om du har ett annat Windows-hanteringssystem. Användare med valfri typ av Google Workspace- eller Cloud Identity-licens kan använda GCPW i fristående läge. Läs mer
• När användarna loggar in på enheten för första gången med GCPW måste alla användare godkänna användarvillkoren.
• GCPW visas nu i verktyget Lägg till eller ta bort program i Windows.
• Du kan använda en GCPW-registernyckel för att ange hur många dagar en användare som använder sin enhet offline måste logga in på sin enhet online med sitt Google-konto. Läs mer

Åtgärder

• Löst ett problem där Chrome-tillägg som körs som standard gjorde att popup-fönster visades på inloggningsskärmen i Windows.