Windows 기기 관리 - Endpoint(엔드포인트), GCPW(Google Credential Provider for Windows), 컨텍스트 인식 액서스(Context Aware Access)

1) 해당 기기에 로그인하여 사용할 수 있는 도메인 내 사용자를 제한하고자 합니다.

관리자가 컨텍스트 인식 액세스와 함께 엔드포인트 검증 장치를 사용하는 경우, 관리자는 엔드포인트에서 검증되지 않은 PC에 대한 도메인 사용자 액세스를 제한할 수 있습니다.

자세한 사항은 아래의 링크를 통해서 확인하실 수 있습니다.

https://support.google.com/a/answer/9453479?hl=ko-

https://support.google.com/a/answer/9007320?hl=ko-

-참고: 엔터프라이즈 에디션에만 적합함

https://support.google.com/a/answer/9275380?hl=ko-

https://support.google.com/a/answer/9539506?hl=ko&ref_topic=9695954

2) 해당 기기의 로컬 하드에 데이터 저장하지 못하도록 할 수 있나요?

불가능합니다. 사용자들이 PC에 데이터 저장하는 것을 통제하는 기능은 현재 Google Workspace에는 없습니다.

3) 해당 기기에 USB를 사용하지 못하도록 제어할 수 있나요?

현재 윈도우 10 장치 관리 장치가 있으면 이동식 디스크에 대한 쓰기 액세스만 비활성화할 수 있습니다.

자세한 사항은 아래의 링크를 통해서도 확인 가능합니다.

https://support.google.com/a/answer/9852044?hl=ko

4) Windows 10 브라우저 URL 제어 가이드는 아래의 링크를 통해서 확인 부탁드립니다.

https://support.google.com/chrome/a/answer/7532419?hl=ko

5) 기기에 저장된 데이터를 관리자가 삭제할 수 있나요?

가능합니다. 자세한 사항은 아래의 링크를 통해서도 확인하실 수 있습니다.

https://support.google.com/a/answer/9541083#wdm

6) 특정 PC 기기에 대한 접근 권한을 조직 단위로는 부여 가능하다고 아는데, 사용자 각각에게는 부여할 수 없나요? 혹은 특정 사용자가 모든 윈도우 10 기기가 아닌 허가 받은 기기에만 접근 권한을 부여할 수 있을까요?

아래의 구글 가이드라인 계정 권한 설정하기 항목을 참고하여 주시기 바랍니다.

https://support.google.com/a/answer/9539507?hl=ko&ref_topic=9541297&sjid=6066856458538434173-AP

7) SSO 혹은 GCPW를 이용하여 윈도우 로그인을 관리할 수 있나요?

관리 콘솔을 사용하여 사용자의 Google 계정에서 원격 로그아웃할 수 있습니다.

자세한 사항은 아래의 링크를 통해서도 확인하실 수 있습니다.

https://support.google.com/a/answer/178854

https://support.google.com/a/answer/9539296?hl=ko&ref_ref=9695954