Как администратор, вы можете настраивать корпоративные и личные устройства Microsoft Windows для защиты доступа с помощью системы единого входа Google, передачи настроек Windows и удаленной очистки данных с устройств. Расширенные настройки безопасности для компьютеров Windows включают две дополняющие друг друга функции, которые можно настраивать вместе и по отдельности.
Содержание
- Требования
- Поставщик учетных данных Google для Windows (GCPW) – на устройствах Windows 10 или 11 используйте аутентификацию аккаунта Google.
- Управление устройствами Windows (используется для управления настройками Windows на зарегистрированных устройствах)
- Процедуры настройки
- Дополнительные ресурсы для администраторов
- Справка для пользователей GCPW
Требования
Лицензии
- GCPW (автономно) – Эта функция доступна в версиях Frontline Starter и Frontline Standard Business Starter, Business Standard и Business Plus, Enterprise Standard и Enterprise Plus, Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus и лицензия Endpoint Education, Essentials, Enterprise Essentials и Enterprise Essentials Plus, G Suite Basic и G Suite Business, Cloud Identity Free и Cloud Identity Premium. Сравнение версий.
- Управление устройствами Windows (автономно или вместе с GCPW) – Эта функция доступна в версиях Frontline Starter и Frontline Standard, Business Plus, Enterprise Standard и Enterprise Plus, Education Standard, Education Plus и лицензия Endpoint Education, Enterprise Essentials и Enterprise Essentials Plus, Cloud Identity Premium. Сравнение версий.
Система
- Windows 10 или 11 (Pro, Pro для рабочих станций, Корпоративная или для образовательных учреждений).
- Для работы GCPW необходим браузер Chrome версии 81 или более поздней.
Поставщик учетных данных Google для Windows (GCPW)
Вы можете разрешить пользователям выполнять вход на устройствах Windows 10, используя аккаунт Google, предоставленный вашей организацией. Вы можете настроить GCPW таким образом, чтобы аккаунт Google пользователя синхронизировался с Active Directory или локальными профилями Windows. GCPW также дает следующие преимущества:
- Дополнительная безопасность. Пользователи получают все преимущества безопасности аккаунта Google на своем устройстве Windows 10, например защиту от взлома благодаря двухэтапной и дополнительной аутентификации.
- Система единого входа. В браузере Chrome можно использовать сервисы Google Workspace и приложения с поддержкой единого входа. При этом пользователям не требуется повторно вводить учетные данные Google.
- Синхронизация паролей. Можно настроить синхронизацию паролей Google и Windows с помощью консоли администратора или инструмента G Suite Password Sync.
- Автоматическая регистрация в службе управления устройствами. Если вы используете GCPW и управление устройствами Windows, то после первого входа пользователя через GCPW его устройство будет автоматически зарегистрировано в службе управления устройствами Windows.
Примечание. На каждом устройстве зарегистрироваться в службе управления устройствами Windows может только один пользователь, несмотря на то что входить через GCPW можно в несколько аккаунтов. Это обусловлено ограничениями Microsoft в Windows 10 и 11. Когда на одном устройстве несколько пользователей входят через GCPW, в службе управления устройствами Windows регистрируется первый из них. Его настройки уровня устройства (например, параметры обновления Windows, права администратора и шифрование BitLocker) применяются для всех пользователей устройства.
- Операции администрирования:
Чтобы использовать GCPW, установите этот инструмент на каждое устройство Windows. Подробнее о том, как настроить и установить GCPW…
Управление устройствами Windows
Функция управления устройствами Windows позволяет настроить зарегистрированные устройства и управлять ими из консоли администратора. На каждом устройстве зарегистрироваться в службе управления устройствами Windows может только один пользователь. Это обусловлено ограничениями Microsoft в Windows 10 и 11.
| Управление настройками | Управление устройствами |
|---|---|
|
Подробнее о том, как настроить управление устройствами Windows…
Как настроить GCPW и управление устройствами Windows
GCPW и управление устройствами Windows можно использовать вместе или по отдельности.
Примечание. Корпоративные устройства рекомендуется также добавить в ресурсы компании.
Как настроить обе функции (рекомендуется)Если вы включите управление устройствами Windows и установите GCPW на устройство, оно будет автоматически зарегистрировано в службе управления устройствами Windows.
Следуйте инструкциям в статье Как настроить и GCPW, и управление устройствами Windows.
Используйте этот вариант настройки в том случае, если мобильной инфраструктурой вашего предприятия управляет сторонний поставщик услуг и вам нужна только система входа Google.
- Подготовьтесь к установке GCPW.
- При необходимости свяжите аккаунты Google с существующими профилями Windows.
- Установите GCPW.
- Настройте автоматические отчеты об ошибках для GCPW (необязательно).
- Предоставьте пользователям доступ к обучающим ресурсам GCPW.
Используйте этот вариант настройки в том случае, если вы применяете систему входа Active Directory и вам нужна только возможность управления устройствами Windows.
Дополнительные ресурсы для администраторов
- Видео на YouTube о том, как управлять устройствами Windows 10 в организации. Это видео касается как Windows 10, так и Windows 11.
- Coursera: модули на тему управления устройствами в курсах Введение в Cloud Identity и Managing Google Workspace.
Справка для пользователей GCPW
- Как войти в Windows после установки GCPW
- Как управлять паролями Google на устройстве Windows 10 или 11
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.
