Windows 10 または 11 デバイスに設定を適用する

管理者はポリシー設定を適用して、Windows 10 または 11 デバイスのセキュリティと機能を管理できます。一部の設定は、Windows 用 Google 認証情報プロバイダがインストールされている Windows デバイスにのみ適用されます。また、Windows デバイス管理に登録されているデバイスにのみ適用される設定もあります。管理オプションの詳細については、概要: Windows 向けの高度なデスクトップセキュリティをご覧ください。

設定を見つける

開始する前に: 特定のユーザーに設定を適用するには、対象のユーザーのアカウントを組織部門に追加します。

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [デバイス] [モバイルとエンドポイント] [設定] [Windows] にアクセスします。
設定のカテゴリと設定を選択します。
全ユーザーに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門を選択します。
設定を更新する
[保存] をクリックします。子組織部門が作成済みの場合は、親組織部門の設定を継承またはオーバーライドできることがあります。

設定を更新した後、変更内容がデバイスに適用されるまでに 3～6 時間ほどかかる場合があります。

Windows 設定リファレンス

すべて開く | すべて閉じる

Windows 用 Google 認証情報プロバイダ（GCPW）の設定

すべて開く | すべて閉じる

GCPW のダウンロード

組織用に GCPW 用の 64 ビット版または 32 ビット版のインストールファイルを入手します。手順については、Windows 用 Google 認証情報プロバイダをインストールするをご覧ください。

GCPW トークンをコピーして再生成することもできます。詳しくは、GCPW トークンの再生成をご覧ください。

許可されたドメイン（GCPW に必要）

ユーザーが GCPW 経由でログインできるようにするには、ユーザーの Google アカウントに、許可されているドメインを指定する必要があります。少なくとも 1 つのドメインを指定するまで、ユーザーはログインできません。詳しくは、Windows 用 Google 認証情報プロバイダをインストールするをご覧ください。

GCPW の設定

GCPW がインストールされたデバイスでサポートされています

すべて開く | すべて閉じる

GCPW を自動更新する

GCPW の新しいバージョンを Windows デバイスに自動的にインストールするには、[GCPW を自動更新する] チェックボックスをオンにします（デフォルトでオンになっています）。

特定のバージョンまでの更新のみを許可するには、[特定のバージョンまでに更新を制限します] チェックボックスをオンにして、最後に許可されたバージョンを入力します。すべてのユーザーにデプロイする前に最新バージョンをテストしたい場合は、このオプションを使用することをおすすめします。

注: 新機能やセキュリティアップデートがブロックされないように、バージョンを承認する際にこの設定を更新する必要があります。デバイスにインストールされているバージョンよりも前のバージョンを入力しても、GCPW はそのバージョンにロールバックされません。

GCPW の自動更新を無効にするには（非推奨）、[GCPW を自動更新する] チェックボックスをオフにします。

テストを行う組織部門の設定を、組織の他部門と異なるものにするには、以下の手順で設定します。

最上位の組織部門を選択します。
[GCPW を自動更新する] と [特定のバージョンまでに更新を制限します] のチェックボックスをオンにして、ユーザーが使用する最新バージョンを入力します。
[保存] をクリックします。
テストデバイスを持つユーザーがいる組織部門を選択します。
[GCPW を自動更新する] チェックボックスをオンにして、[特定のバージョンまでに更新を制限します] チェックボックスをオフにします。
[オーバーライド] をクリックします。

複数のアカウントを管理する

複数の Google Workspace アカウントにデバイスへの GCPW 経由のログインを許可するには、[有効] を選択します。Windows デバイス管理を使用する場合は、GCPW で複数のアカウントの使用を許可しても、各デバイスで Windows デバイス管理に登録できるユーザーは 1 人のみです。

1 つの Google Workspace アカウントのみにデバイスへの GCPW 経由のログインを許可するには、[無効] を選択します。

[未設定] にした場合、enable_multi_user_login レジストリ設定が 0 に設定されていない限り、複数の Google Workspace アカウントでデバイスにログインできます。

デバイス管理に登録する

組織で Windows デバイス管理を使用している場合は、ユーザーが GCPW 介して最初にログインしたときに、デバイスを自動的に登録できます。

[デバイス管理に自動登録する] チェックボックスがオンになっておらず、組織で Windows デバイス管理を使用している場合は、enable_dm_enrollment レジストリキーを「1」に設定しない限り、デバイスを手動で登録する必要があります。

オフラインアクセス

ユーザーがオフライン時に GCPW を介してデバイスにログインできる時間を制限するには、値を [有効] に変更し、日数を設定します。

制限の有効期限が切れると、ユーザーはインターネットに接続するまでデバイスにログインできなくなります。

[未構成] にした場合、validity_period_in_days レジストリ設定がデバイスで設定されていない限り、ユーザーはオフライン中に無制限にログインできます。

Windows 管理の設定

Windows デバイス管理

組織の Windows デバイス管理を有効にするには、[有効] を選択します。ポリシーを設定するまで、Windows デバイス管理を有効にしないほうがいい場合があります。手順については、GCPW と Windows デバイス管理を設定するをご覧ください。

Windows デバイス管理を無効にするには、[無効] を選択します。

アカウント設定

Windows デバイス管理下のデバイスに対応

管理者権限

Windows デバイス管理で管理されているデバイスに対して、ユーザーが持つ権限を設定します。

管理者権限を取り消すには、[標準ユーザー] を選択します。
ユーザーに管理者権限を付与するには、[ローカル管理者] を選択します。

デバイスの管理権限を Active Directory（AD）ユーザー、AD グループ、またはローカルユーザーに付与することもできます。

注: 値を入力しない場合、既存のローカル管理者アカウントはデバイスから削除されます。[ユーザーアカウントの種類] が [標準ユーザー] に設定されている場合、デバイスでローカル管理者アカウントを利用することはできません。この場合、デバイスで管理者による対応を実行するには、一時的にユーザーに権限を付与する必要があります。

詳しくは、Windows 10 または 11 デバイスでアカウント権限を設定するをご覧ください。