Konfigurera partnerintegreringar från tredje part

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard, Education Plus och Endpoint Education Upgrade, Cloud Identity Premium. Jämför utgåvor

Som administratör kan du integrera tredjepartspartner (de som ingår i BeyondCorp Alliance) i Googles ändpunktshantering på Googles administratörskonsol. Dessa integrationer gör att du kan använda enhetliga leverantörer av slutpunktshantering och mobilt hotskydd i samband med Google Workspace, Cloud Identity och Identity-Aware Proxy-skyddade Google Cloud-tjänster. När du har skapat en anslutning och aktiverat tjänsten för en organisationsenhet kan tjänsten från tredje part skicka information om de enheter som du kan granska i enhetsinventeringen och använda regler för kontextkänslig åtkomst.

Obs! Google ansvarar inte för att enhetsdata som genereras av externa partner är korrekt. Data som tillhandahålls Google från tredje part lagras i befintligt skick. Ansvaret för felaktiga uppgifter eller uppgifter som kan kopplas till en specifik individ som rapporteras av externa partner ligger helt hos denna externa partner.

När du skapar en anslutning till den externa tjänsten blir tjänsten tillgänglig för alla organisationsenheter i organisationen. Den externa tjänsten gäller dock inte förrän du aktiverar den för en organisationsenhet.

BeyondCorp Alliance-partner

  • Kontrollstation
  • CrowdStrike
  • Jamf
  • Lookout
  • Microsoft Intune (endast stationära enheter)
  • Omnissa

Krav

Steg 1: Anslut till BeyondCorp Alliance-partnern

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner följt av Hantera.
  3. Klicka på Öppna anslutning på raden för den partner du vill ansluta till.
  4. Slutför anslutningsprocessen på partnerns webbplats när den öppnas:
    • Om du redan har en prenumeration hos partnern bekräftar partnern anslutningen.
    • Om du inte har en prenumeration kanske du blir ombedd att skapa en.
  5. Återgå till inställningssidan genom att stänga dialogrutan Hantera partneranslutningar på administratörskonsolen. Den anslutna partnern visas nu på listan.

Steg 2: Aktivera partnerns tjänster för en organisationsenhet

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner.
  3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  4. Markera rutan för den partner vars tjänst du vill aktivera. Du kan välja fler än en.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Partnertjänsten erbjuds nu till konton i den valda organisationsenheten.

Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer

Steg 3. Använd data om tjänststatus för kontextkänsliga åtkomstnivåer

Varje tjänst skickar Google-data om enheter, som du kan använda för att definiera kontextkänsliga åtkomstnivåer.

Obs! För kontextkänsliga åtkomstnivåer baserat på tjänststatus från tredje part för iOS-användare måste iOS-användare vara inloggade på en annan Google-app än Chrome (till exempel YouTube eller Gmail) med ett jobb- eller skolkonto. Läs mer

  1. Ta reda på vilka värden den externa tjänsten skickar till Google genom att läsa tjänstens dokumentation.

  2. I Google Cloud Console konfigurerar du en anpassad åtkomstnivå baserat på partnervärden. Anvisningar finns i Skapa en anpassad åtkomstnivå.

    level.

    För steget när du anger Villkor anger du ett attribut för device.vendors som motsvarar ett statusvärde. Exempelvis device.vendors["some_vendor"].data["status_value"] == true, där some_vendor är partnernamnet (Checkpoint eller Lookout) och status_value är den statusnyckel som har definierats av partnern. Mer information finns i avsnittet med leverantörer i den här referenstabellen.

    table.

  3. Tilldela appar kontextkänsliga åtkomstnivåer.

Felsöka en integrering med tredje part

Om integreringen inte fungerar som förväntat kan du gå igenom följande steg för att identifiera problemet.

Steg 1: Verifiera anslutningen från Google och från partnern

Från Google

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner.
  3. Klicka på Hantera bredvid Partner.
  4. På raden för partnern bekräftar du att den tillgängliga åtgärden är Stäng anslutning. Om åtgärden är Öppna anslutning klickar du på den och följer anvisningarna i Steg 1: Anslut till BeyondCorp Alliance-partnern.

Från partnern

Läs igenom partnerns dokumentation och bekräfta att partnertjänsten är klar för integration.

Steg 2: Se till att användaren tillhör en organisationsenhet där anslutningen har aktiverats

Kontrollera att anslutningen är konfigurerad för användaren. Anslutningar aktiveras av organisationsenheten och fungerar enbart för användare i organisationsenheter där anslutningen är aktiverad.

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner.
  3. Klicka på den organisationsenhet som användaren tillhör till vänster.
  4. Vid Säkerhet och MDM-partner går du igenom appintegrationerna som har aktiverats för denna organisationsenhet.
  5. Om integrationen inte finns med på listan klickar du på Säkerhet och MDM-partner och markerar rutan bredvid partnern. Om partnern inte finns på listan måste du först öppna anslutningen. Mer information finns i Steg 1: Anslut till BeyondCorp Alliance-partnern.

Steg 3: Verifiera att Google hämtar användarens enhetsdata från den externa tjänsten

Integreringspartner skickar data om en användares enhet till Google. Du kan bekräfta att Google hämtar denna data på administratörskonsolen.

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Enheter.

    Administratörsbehörighet för Mobile Device Management krävs.

  2. Hitta användarens enhet. Om du vill filtrera listan anger du personens e-postadress i sökfältet och lägger till ett filter efter enhetstyp.
  3. Klicka på enheten för att öppna informationssidan.
  4. Leta upp avsnittet Tjänster från tredje part. Om du inte hittar den kanske partneranslutningen inte är korrekt konfigurerad. Läs igenom de två första felsökningsstegen.
  5. Leta upp raden för partnertjänsten och bekräfta att värdena för Status, Hanterad status och Efterlevnadsläge inte är Ospecificerad. Om värdena inte är de du har förväntat dig kontaktar du partnern för support.

Steg 4: Verifiera att den anpassade åtkomstnivån definieras på rätt sätt

  1. Gå till Öppna kontexthanteraren i Google Cloud Console.
  2. Leta reda på den anpassade åtkomstnivån och bekräfta följande:
    1. I villkoren används rätt externt namn. Namnet anges i dokumentationen från tredje part.
    2. Villkoren använder ett värde som matchar värdet som tas emot från den tredje parten.

Om dessa inte är korrekta läser du om hur du använder data om tjänststatus för kontextkänsliga åtkomstnivåer.

Steg 5: Kontrollera att den anpassade åtkomstnivån tillämpas på rätt Google Workspace-tjänst eller Google Cloud-resurs

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Åtkomst- och datakontroll följt av Kontextkänslig åtkomst.

    Kräver behörighet för hantering av åtkomstnivå datasäkerhet och regelhantering och läsbehörighet för Admin API-grupper och användare.

  2. Klicka på Tilldela och sedan på Tilldela åtkomstnivåer.
    Du ser en lista över appar.
  3. Granska vilka appar och tjänster som den anpassade åtkomstnivån tillämpas på.

(Endast iOS-enheter) Undvik och ta bort dubbletter av enhetsposter som orsakas av att BeyondCorp Alliance används för rapportering av enheter från tredje part

I vissa fall kan registrering av enheter hos en extern reparationspartner leda till dubbletter av samma enhet i administratörskonsolen. Detta kan i sin tur leda till att regler för kontextkänslig åtkomst felaktigt blockerar en hanterad enhet från att få åtkomst till Googles tjänster.

Undvik dubbletter av enhetsposter genom att se till att Safari är aktiverat på enheten.

Så här tar du bort dubbletter av enheter:

  1. I Googles administratörskonsol går du till menyn följt av Katalog följt av Användare.

    Kräver lämplig behörighet för användarhantering. Utan rätt behörighet ser du inte alla de kontroller som behövs för att slutföra de här stegen.

  2. Leta reda på användaren av den dubblerade enheten och klicka på användarnamnet för att öppna sidan Användarinformation.
  3. Klicka på Anslutna appar på fliken Säkerhet.
  4. Radera alla appar i listan.

På användarenheten:

  1. Logga ut från och ta bort alla Google-konton.
  2. Öppna webbsidan för en Google-tjänst (till exempel gmail.com) i Safari och verifiera att användaren inte är inloggad.
  3. Installera om och logga in på en Google-app, till exempel Gmail eller Drive. (Öppna inte en Google-app via dess webbsida i Safari.)

    Kontextkänsliga åtkomstregler blockerar åtkomsten till Google-appen och visar en länk för att åtgärda appblockeringen.

  4. Klicka på åtgärdslänken och följ sedan stegen för att registrera enheten på nytt hos reparationspartnern.
  5. Stäng och öppna Google-tjänsten igen. Åtkomsten ska inte längre blockeras.

Ändra inställningar för integration av tjänster från tredje part

Inaktivera en partner för en organisationsenhet

Innan du börjar: Om du behöver konfigurera en avdelning eller ett team för den här inställningen går du till Lägg till en organisationsenhet.

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner.
  3. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  4. Avmarkera rutan för den partner som du vill inaktivera.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

Koppla från en partner

  1. I Googles administratörskonsol går du till Meny följt av Enheter följt av Mobil och ändpunkter följt av Inställningar följt av Tredjepartsintegreringar.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Säkerhet och MDM-partner följt av Hantera.
  3. Klicka på Stäng anslutning på raden för partnern. En partners tjänster gäller inte längre för några enheter i organisationen. Partnern visas inte som ett alternativ för aktivering.

Om du stänger och öppnar anslutningen till en partner på nytt aktiveras partnertjänsten igen för alla organisationsenheter där partnern har aktiverats.
Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.