มีอะไรใหม่ใน GCPW

ฟีเจอร์ใหม่

• เพิ่มการรองรับคีย์ความปลอดภัยที่สอดคล้องกับ FIDO2 เป็นการตรวจสอบสิทธิ์จากปัจจัยที่สอง (GA)

ฟีเจอร์ใหม่

• เพิ่มการรองรับคีย์ความปลอดภัยที่เป็นไปตามข้อกำหนดของ FIDO2 (เบต้า)

การแก้ไข

• อนุญาตให้ GCPW โหลดแม้ว่าจะมีไฟล์ Sentinel อยู่ โดยอิงตามเวลาที่แก้ไขล่าสุด

การแก้ไข

• GCPW จะไม่บังคับใช้โดยไม่จำเป็นในบางสถานการณ์อีกต่อไป
• แก้ไขปัญหาการบันทึกแบบละเอียด

ฟีเจอร์ใหม่

• การปรับปรุงความปลอดภัย

ฟีเจอร์ใหม่

• ตอนนี้ GCPW จะรายงานแอปของบุคคลที่สามที่ติดตั้งในอุปกรณ์ โปรดดูรายละเอียดที่หัวข้อดูรายละเอียดคอมพิวเตอร์และอุปกรณ์สมาร์ทโฮม
  รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Starter, Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Standard, Education Plus และ Endpoint Education Upgrade; Enterprise Essentials และ Enterprise Essentials Plus; Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

การแก้ไข

• ผู้ใช้สามารถลงชื่อเข้าใช้ผ่าน GCPW ด้วยข้อมูลเข้าสู่ระบบที่แคชไว้เมื่อติดต่อตัวควบคุมโดเมนไม่ได้
• ปัจจุบัน GCPW รองรับการลงชื่อเข้าใช้เมื่อรายการโดเมนที่อนุญาตมีอักขระเกิน 1,024 ตัว

ฟีเจอร์ใหม่

• หากติดตั้ง GCPW จากไฟล์ที่ดาวน์โหลดจาก https://tools.google.com/dlpage/gcpw/ ตอนนี้คุณจะใช้คอนโซลผู้ดูแลระบบของ Google เพื่อกำหนดการตั้งค่า GCPW เช่น การอัปเดตอัตโนมัติและการเข้าถึงแบบออฟไลน์ โดยไม่ต้องตั้งค่าโทเค็นบนอุปกรณ์แต่ละเครื่องได้แล้ว ก่อนหน้านี้ คุณต้องเพิ่มโทเค็นเฉพาะขององค์กรในการตั้งค่ารีจิสทรีของอุปกรณ์เพื่อใช้การตั้งค่า GCPW จากคอนโซลผู้ดูแลระบบ หมายเหตุ: หากต้องการจัดการโดเมนที่ได้รับอนุญาตจากคอนโซลผู้ดูแลระบบ อุปกรณ์จะต้องมีโทเค็น

• สำหรับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ระบบจะซิงค์รายละเอียดอุปกรณ์ไปยังคอนโซลผู้ดูแลระบบเป็นระยะ (ทุก 3 ชั่วโมง) แทนการซิงค์เมื่อมีผู้ใช้ลงชื่อเข้าใช้เท่านั้น

การแก้ไข

• GCPW รายงานคลังของแอปบน Windows 32 บิตในอุปกรณ์ได้อย่างน่าเชื่อถือมากขึ้น
• หากคุณตั้งค่าโทเค็นการลงทะเบียนของการจัดการระบบคลาวด์ของเบราว์เซอร์ Chrome (CBCM) ในอุปกรณ์แล้ว คุณไม่จำเป็นต้องตั้งค่าโทเค็นการลงทะเบียนสำหรับ GCPW โดยเฉพาะเพื่อจัดการ GCPW จากคอนโซลผู้ดูแลระบบอีกต่อไป เพราะโทเค็น CBCM จะช่วยให้นโยบาย GCPW จากคอนโซลผู้ดูแลระบบซิงค์ได้ ก่อนหน้านี้ หากองค์กรของคุณตั้งค่าโทเค็น CBCM โทเค็นเหล่านั้นจะทำให้การตั้งค่าโดเมนที่ได้รับอนุญาตซิงค์กับอุปกรณ์ไม่ได้
• เมื่อวันที่ 10 พฤษภาคม 2021 เบราว์เซอร์ Chrome เวอร์ชัน 90.0.4430.212 สามารถโหลดหน้าจอการลงชื่อเข้าใช้ GCPW ได้อย่างถูกต้อง ซึ่งก่อนหน้านี้พบว่ามีหน้าจอว่างเปิดขึ้นในบางครั้ง

ฟีเจอร์ใหม่

• คุณสามารถกำหนดการตั้งค่า GCPW ในคอนโซลผู้ดูแลระบบของ Google แทนในการตั้งค่ารีจิสทรีของอุปกรณ์ได้แล้ว หากต้องการใช้การตั้งค่า อุปกรณ์จะต้องใช้โทเค็นเฉพาะองค์กร หากติดตั้ง GCPW ในอุปกรณ์แล้ว คุณสามารถเพิ่มโทเค็นได้โดยติดตั้ง GCPW เวอร์ชันล่าสุดหรือเพิ่มโทเค็นในการตั้งค่ารีจิสทรีด้วยตนเอง ดูข้อมูลเพิ่มเติม
• ดาวน์โหลดไคลเอ็นต์ GCPW ในคอนโซลผู้ดูแลระบบได้แล้ว โดยไคลเอ็นต์จะมีโทเค็นเฉพาะองค์กรที่อนุญาตให้อุปกรณ์ซิงค์การตั้งค่า GCPW ในคอนโซลผู้ดูแลระบบได้ ดูข้อมูลเพิ่มเติม
• คุณสามารถบล็อกการอัปเดตอัตโนมัติของ GCPW หลังจากเวอร์ชันที่ระบุได้ การตั้งค่านี้ช่วยให้คุณได้รับความสะดวกจากการอัปเดตอัตโนมัติ ขณะเดียวกันก็ช่วยให้คุณทดสอบเวอร์ชันล่าสุดก่อนที่จะอนุญาตให้ใช้ในอุปกรณ์ทั้งหมดได้ ดูข้อมูลเพิ่มเติม

หมายเหตุ: การเปิดตัวฟีเจอร์เหล่านี้ในคอนโซลผู้ดูแลระบบอาจใช้เวลาถึง 6 สัปดาห์เนื่องจากวันหยุด

แก้ไข

• ตอนนี้รูปภาพบัญชีจะแสดงเมื่อผู้ใช้ลงชื่อเข้าใช้ รุ่นนี้ได้แก้ไขปัญหาล่าสุดเกี่ยวกับการดึงรูปภาพบัญชีของผู้ใช้มาจากเซิร์ฟเวอร์

แก้ไข

• กล่องโต้ตอบการลงชื่อเข้าใช้ GCPW จะไม่หายไปอีกต่อไปหากผู้ใช้ใช้เวลาป้อนชื่อผู้ใช้และรหัสผ่านนานกว่า 30 วินาที

ฟีเจอร์ใหม่

• เมื่อ GCPW สร้างบัญชี Windows เมื่อผู้ใช้ GCPW ลงชื่อเข้าใช้เป็นครั้งแรก ตอนนี้คุณสามารถใช้การตั้งค่ารีจิสทรีใหม่เพื่อควบคุมวิธีตั้งชื่อบัญชี Windows ได้แล้ว โดยค่าเริ่มต้น ชื่อบัญชี Windows จะเป็นชื่อผู้ใช้และส่วนโดเมนของอีเมลของผู้ใช้ โดยคั่นด้วยขีดล่าง เช่น หากอีเมล Google ของผู้ใช้คือ liz@example.com ชื่อบัญชี Windows จะเป็น liz_example เมื่อเปิดใช้คีย์รีจิสทรี use_shorter_account_name ใหม่ GCPW จะตั้งชื่อบัญชี Windows เป็นเฉพาะส่วนชื่อผู้ใช้ของอีเมล ชื่อบัญชี Windows คือ liz แทนที่จะเป็น liz_example ดูข้อมูลเพิ่มเติม

การแก้ไข

• ปรับปรุงประสิทธิภาพเมื่อผู้ใช้ลงชื่อเข้าใช้อีกครั้ง
• แก้ไขลักษณะการสร้างชื่อโปรไฟล์ใหม่ในเครื่องเพื่อป้องกันไม่ให้ Windows ปฏิเสธชื่อดังกล่าว
• ปัจจุบันระบบจะไม่รองรับการเปลี่ยนรหัสผ่านในการตั้งค่า Windows (Ctrl+Alt+Delete) เมื่อบัญชี Google เชื่อมโยงกับโปรไฟล์ Windows ที่มีอยู่เดิม ก่อนหน้านี้ ตัวเลือกนี้ไม่รองรับเฉพาะโปรไฟล์ Windows ใหม่เท่านั้น การแก้ไขนี้จะป้องกันไม่ให้ผู้ใช้เปลี่ยนรหัสผ่าน Windows ซึ่งอาจก่อให้เกิดปัญหากับบริการซิงค์รหัสผ่านของ GCPW
• เมื่อคุณเชื่อมโยงบัญชี Google กับโปรไฟล์ Windows ในเครื่องที่มีอยู่ แอตทริบิวต์ที่กำหนดเองของบัญชี Windows ในเครื่องจะรองรับสัญลักษณ์พิเศษแบบเดียวกับ Windows แทนที่จะรองรับเฉพาะอักขระที่เป็นตัวอักษรและตัวเลขคละกัน

การแก้ไข

• ปรับปรุงการใช้งานการลงชื่อเพียงครั้งเดียวสำหรับเบราว์เซอร์ Chrome ในอุปกรณ์ Windows ที่มีการเชื่อมต่ออินเทอร์เน็ตช้า

ฟีเจอร์ใหม่

• ตอนนี้ GCPW แบบสแตนด์อโลนจะรายงานหมายเลขเวอร์ชันระบบปฏิบัติการของอุปกรณ์ในรายการอุปกรณ์ ซึ่งก่อนหน้านี้คุณจะเห็นเวอร์ชันของระบบปฏิบัติการก็ต่อเมื่อมีการตั้งค่าการจัดการอุปกรณ์ GCPW และ Windows ในอุปกรณ์เท่านั้น

การแก้ไข

• เปลี่ยนข้อความแสดงข้อผิดพลาดที่ปรากฏเมื่อ GCPW บังคับใช้ข้อจำกัดในการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลเข้าสู่ระบบรายอื่น เพื่ออธิบายปัญหาให้ดีขึ้นและช่วยแก้ปัญหาได้เร็วขึ้น

ฟีเจอร์ใหม่

• ปัจจุบัน GCPW จะบังคับใช้ข้อจำกัดในการลงชื่อเข้าใช้ผ่านผู้ให้บริการข้อมูลเข้าสู่ระบบรายอื่นอยู่เสมอ เพื่อบังคับใช้การควบคุมความปลอดภัยในการลงชื่อเข้าใช้ Google ขององค์กร เมื่อจำเป็นต้องลงชื่อเข้าใช้ Google ระบบจะแสดงข้อผิดพลาดด้านการจำกัดเวลาเมื่อมีการพยายามลงชื่อเข้าใช้โดยใช้ผู้ให้บริการข้อมูลเข้าสู่ระบบรายอื่น

  ก่อนหน้านี้ ฟีเจอร์ความปลอดภัยจะใช้ได้เฉพาะเมื่อมีการตั้งค่าการจัดการอุปกรณ์ GCPW และ Windows ในอุปกรณ์เท่านั้น แต่ปัจจุบันคุณจะใช้ฟีเจอร์ดังกล่าวเมื่อตั้งค่า GCPW เพียงอย่างเดียวได้

การแก้ไข

• ตอนนี้ GCPW จะบล็อกการลงชื่อเข้าใช้ของผู้ใช้หากผู้ดูแลระบบไอทีไม่ได้กำหนดค่ารายการรีจิสทรี HKLMSoftwareGoogleGCPWdomains_allowed_to_login

การแก้ไข

• แก้ไขปัญหาที่หน้าจอเข้าสู่ระบบ Google ปิดลงหลังจากผ่านไป 60 วินาที แม้ว่าผู้ใช้จะใช้งานหน้าจออยู่ก็ตาม ปัจจุบันหากผู้ใช้ยังมีการใช้งาน หน้าจอการเข้าสู่ระบบจะยังคงเปิดอยู่

ฟีเจอร์ใหม่

• คุณสามารถเชื่อมโยงบัญชี Google กับโปรไฟล์ Windows ภายในหรือ Active Directory ที่มีอยู่ได้ ก่อนหน้านี้ GCPW จะสร้างโปรไฟล์ Windows ใหม่เสมอเมื่อผู้ใช้ลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรกหลังจากติดตั้ง GCPW การอัปเดตนี้ช่วยให้มั่นใจได้ว่าผู้ใช้ที่มีโปรไฟล์ Windows อยู่แล้วจะยังคงเข้าถึงข้อมูลในอุปกรณ์ได้ต่อไป ดูข้อมูลเพิ่มเติม
• GCPW สามารถใช้ใน "โหมดสแตนด์อโลน" ได้ ในโหมดนี้ ระบบจะไม่ลงทะเบียนอุปกรณ์ในการจัดการอุปกรณ์ Windows ซึ่งจะมีประโยชน์ในกรณีที่คุณใช้ระบบการจัดการแบบอื่น ไม่ว่าผู้ใช้จะมีใบอนุญาต Google Workspace หรือ Cloud Identity ประเภทใดก็ตาม ก็จะใช้ GCPW ในโหมดสแตนด์อโลนได้ ดูข้อมูลเพิ่มเติม
• เมื่อลงชื่อเข้าใช้อุปกรณ์เป็นครั้งแรกโดยใช้ GCPW ผู้ใช้ทุกคนต้องยอมรับความยินยอมของผู้ใช้
• GCPW จะไปปรากฏอยู่ในเครื่องมือ Add or remove programs ของ Windows
• คุณสามารถใช้คีย์รีจิสทรี GCPW เพื่อระบุจำนวนวันที่ผู้ใช้ที่ใช้อุปกรณ์แบบออฟไลน์จะต้องลงชื่อเข้าใช้อุปกรณ์แบบออนไลน์ด้วยบัญชี Google ดูข้อมูลเพิ่มเติม

การแก้ไข

• แก้ไขปัญหาที่ส่วนขยาย Chrome ซึ่งเรียกใช้โดยค่าเริ่มต้นทำให้หน้าต่างป๊อปอัปปรากฏในหน้าจอการเข้าสู่ระบบของ Windows