Azure AD для входа в Windows, подключенного к учетным записям G Suite

Мы используем G Suite для нашей электронной почты, облачного хранилища, календарей и т. Д., Но используем компьютеры с Windows (в основном).

Я немного читал об Azure AD и возможностях привязки учетных записей G Suite к учетным записям Azure, чтобы пользователи могли входить на свои машины с Windows 10 со своими учетными данными G Suite, но я новичок во всем этом.

Есть ли способ, помимо использования учетных данных Google для входа в Windows 10, также централизованно управлять программным обеспечением на компьютере с Windows удаленно, IE устанавливать новые драйверы принтера, развертывать новое локальное программное обеспечение, управлять обновлениями Windows и т. Д.

Связан ли Microsoft Intune с управлением развертыванием программного обеспечения Windows?

Кроме того, когда пользователь входит в Windows со своими учетными данными Google, папки «Загрузки» и «Рабочий стол» могут быть синхронизированы с его учетной записью GDrive, чтобы эти файлы можно было передавать между машинами. ? Пользователи не часто меняют машины, но иногда это необходимо.

Я новичок во всем этом, так что это может быть глупый вопрос.

Спасибо