作为管理员，您可以设置公司自有和个人 Microsoft Windows 设备，以使用 Google 的单点登录 (SSO) 安全访问功能，还能推送 Windows 设置和远程擦除设备数据。增强型 Windows 桌面设备安全性服务具有两项可同时设置或单独设置的补充功能。
目录
- 要求
- Windows 版 Google 凭据提供程序 (GCPW) - 在 Windows 10 或 11 设备上使用 Google 账号身份验证。
- Windows 设备管理 - 管理已注册设备上的 Windows 设置。
- 设置步骤
- 面向管理员的其他资源
- 面向 GCPW 用户提供的帮助信息
要求
许可
- GCPW（独立式产品）- 支持此功能的版本：Frontline Starter、Frontline Standard和Frontline Plus；商务新手版、商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版、教与学升级版、教育 Plus 版和教育端点管理升级；Essentials、Enterprise Essentials和Enterprise Essentials Plus；G Suite 基本版和 G Suite 商务版；Cloud Identity 免费版和 Cloud Identity 专业版。 比较您的版本
- Windows 设备管理（独立式产品或与 GCPW 搭配使用）- 支持此功能的版本：Frontline Starter、Frontline Standard和Frontline Plus；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；Cloud Identity 专业版。比较您的版本
系统
- Windows 10 或 11（专业版、工作站专业版、企业版或教育版）
- 要使用 GCPW，设备需使用 Chrome 浏览器 81 版或更高版本
Windows 版 Google 凭据提供程序 (GCPW)
您可以允许用户使用贵单位提供的 Google 账号登录 Windows 10 设备。您可以配置 GCPW，以便用户的 Google 账号与其 Active Directory 或本地 Windows 配置文件同步。GCPW 还提供以下优势：
- 增强的安全性 - 用户可在 Windows 10 设备上享受 Google 账号的所有安全优势。这些功能包括反黑客攻击功能，例如两步验证 (2SV) 和登录验证。
- 单点登录体验 - 用户无需重新输入 Google 凭据，即可通过 Chrome 浏览器访问 Google Workspace 服务和单点登录应用。
- 密码同步 - 利用管理控制台或 G Suite Password Sync，将用户的 Google 密码与其 Windows 密码同步。
- 自动注册 Windows 设备管理服务 - 如果您同时使用 GCPW 和 Windows 设备管理，则当用户通过 GCPW 登录时，设备会自动注册 Windows 设备管理服务。
注意：由于 Microsoft 对于 Windows 10 和 11 的相关限制，即使您可以允许多个账号通过 GCPW 登录，每台设备也只能有一位用户注册 Windows 设备管理服务。如果有多位用户在同一台设备上通过 GCPW 登录，则系统会为第一位登录的用户注册 Windows 设备管理服务。这类用户的设备级设置（例如 Windows 更新、管理员权限和 BitLocker 加密）适用于同一台设备上的所有用户。
- 执行管理员操作：
您需要先在每台 Windows 设备上安装 GCPW，然后才能使用。了解如何设置和安装 GCPW。
Windows 设备管理
利用 Windows 设备管理，您可以通过管理控制台配置和管理已注册的设备。由于 Microsoft 对于 Windows 10 和 11 的相关限制，每台设备只能有一位用户注册 Windows 设备管理服务。
| 设置管理 | 设备管理 |
|---|---|
|
了解如何设置 Windows 设备管理。
设置 GCPW 和 Windows 设备管理
您可以同时设置 GCPW 和 Windows 设备管理，也可以按需择其一进行设置。
注意：对于公司自有设备，我们还建议您将其添加到公司自有资产清单。
同时设置两者（推荐）当您在设备上启用 Windows 设备管理并安装 GCPW 后，设备会自动注册 Windows 设备管理。
有关说明，请参阅同时设置 GCPW 和 Windows 设备管理。
如果您使用第三方 EMM 来管理设备并且只希望体验 Google 登录，请使用此设置。
如果您使用 AD 登录功能并且只希望管理 Windows 设备，请使用此设置。
面向管理员的其他资源
- YouTube：如何管理我单位中的 Windows 10 设备？（此视频适用于 Windows 10 和 Windows 11。）
- Coursera：Introduction to Cloud Identity（Cloud Identity 简介）和 Managing ?Google Workspace?（管理 Google Workspace）中的设备管理模块
面向 GCPW 用户提供的帮助信息
“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。
