একজন প্রশাসক হিসেবে, আপনি আপনার প্রতিষ্ঠানের ডেটা অ্যাক্সেস করে এমন ChromeOS বা Chrome ব্রাউজার চালিত ডিভাইসগুলোর বিবরণ পেতে এন্ডপয়েন্ট ভেরিফিকেশন ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি ব্যক্তিগত ডিভাইস এবং আপনার প্রতিষ্ঠানের মালিকানাধীন ডিভাইসগুলোর জন্য OS, ডিভাইস এবং ব্যবহারকারী সম্পর্কে তথ্য পেতে পারেন। এছাড়াও, আপনি ডিভাইসের অবস্থান, নিরাপত্তা স্থিতি বা অন্যান্য বৈশিষ্ট্যের উপর ভিত্তি করে ডেটাতে ডিভাইসের অ্যাক্সেস নিয়ন্ত্রণ করতে কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস (CAA) ব্যবহার করতে পারেন। উদাহরণস্বরূপ, আপনি ডিভাইসের অনুমোদনের প্রয়োজন করতে পারেন, এবং তারপর একটি CAA পলিসি তৈরি করতে পারেন যা ডিভাইসের স্থিতি ' অনুমোদনের অপেক্ষায়' বা 'ব্লকড' হলে ডেটা অ্যাক্সেস ব্লক করে দেবে।
সমর্থিত কম্পিউটার
- Apple Mac OS X El Capitan (10.11) এবং পরবর্তী
- ChromeOS 110 এবং পরবর্তী সংস্করণ চালিত ডিভাইস
লিনাক্স ডেবিয়ান এবং উবুন্টু
দ্রষ্টব্য: সিপিইউ-কে অবশ্যই AES নির্দেশাবলী সমর্থন করতে হবে।
মাইক্রোসফট উইন্ডোজ ১০ এবং ১১
এন্ডপয়েন্ট যাচাইকরণ সেট আপ করুন
ধাপ ১: আপনার অ্যাডমিন কনসোলে এন্ডপয়েন্ট ভেরিফিকেশন চালু করুন।
এন্ডপয়েন্ট ভেরিফিকেশন সাধারণত ডিফল্টভাবে চালু থাকে। আপনি যদি এটি বন্ধ করে থাকেন, তবে আবার চালু করুন।
শুরু করার আগে: এই সেটিংয়ের জন্য যদি কোনো বিভাগ বা দল তৈরি করার প্রয়োজন হয়, তাহলে ‘একটি সাংগঠনিক ইউনিট যোগ করুন’- এ যান।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিভাইস
মোবাইল এবং এন্ডপয়েন্ট
সেটিংস
সার্বজনীন ।
মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।
- ডেটা অ্যাক্সেসে ক্লিক করুন
ডিভাইস সংকেত দেয় ।
- (ঐচ্ছিক) কোনো বিভাগ বা দলে সেটিংটি প্রয়োগ করতে, পাশে একটি সাংগঠনিক ইউনিট নির্বাচন করুন।
- এন্ডপয়েন্ট ভেরিফিকেশন ব্যবহার করে ডিভাইস সিগন্যাল সংগ্রহ করার বক্সটি চেক করুন।
- সেভ-এ ক্লিক করুন। অথবা, আপনি কোনো সাংগঠনিক ইউনিটের জন্য ওভাররাইড-এ ক্লিক করতে পারেন।
পরবর্তীতে উত্তরাধিকারসূত্রে প্রাপ্ত মানটি পুনরুদ্ধার করতে, 'Inherit'-এ ক্লিক করুন।
ধাপ ২: এন্ডপয়েন্ট ভেরিফিকেশন এক্সটেনশনটি ইনস্টল করুন।
বিকল্প ১: ব্যবহারকারীদের এক্সটেনশনটি ইনস্টল করতে দিন
লিনাক্স, ম্যাক এবং উইন্ডোজ ডিভাইসের জন্য ব্যবহারকারী এক্সটেনশনটি ইনস্টল করতে পারেন। বিস্তারিত বিবরণ এবং করণীয় ধাপগুলোর জন্য, আপনার কম্পিউটারে এন্ডপয়েন্ট ভেরিফিকেশন সেট আপ করুন দেখুন।
বিকল্প ২: অ্যাডমিন কনসোলে এক্সটেনশনটি জোরপূর্বক ইনস্টল করুন
শুরু করার আগে: এই সেটিংয়ের জন্য যদি কোনো বিভাগ বা দল তৈরি করার প্রয়োজন হয়, তাহলে ‘একটি সাংগঠনিক ইউনিট যোগ করুন’- এ যান।
- মেনুতে যান
ডিভাইস > ক্রোম > অ্যাপ ও এক্সটেনশন > ব্যবহারকারী ও ব্রাউজার ।
আপনি যদি ক্রোম ব্রাউজার ক্লাউড ম্যানেজমেন্টের জন্য সাইন আপ করে থাকেন, তাহলে মেনুতে যান।
ক্রোম ব্রাউজার > অ্যাপস ও এক্সটেনশন > ব্যবহারকারী ও ব্রাউজারসমূহ ।
- (ঐচ্ছিক) কোনো বিভাগ বা দলে সেটিংটি প্রয়োগ করতে, পাশে একটি সাংগঠনিক ইউনিট নির্বাচন করুন।
- যোগ করুন ক্লিক করুন
আইডি দ্বারা ক্রোম অ্যাপ বা এক্সটেনশন যোগ করুন
.
- এক্সটেনশন আইডি ফিল্ডে callobklhcbilhphinckomhgkigmfocg লিখুন। ভুল এড়াতে কোডটি কপি করুন।
- Chrome Web Store থেকে নির্বাচিত থাকা অবস্থায় রেখে দিন এবং Save-এ ক্লিক করুন।
- যে অ্যাপ অপশন প্যানেলটি খুলবে, তার সার্টিফিকেট ম্যানেজমেন্ট সেকশনে:
- 'Allow access to keys'-এর পাশে থাকা 'Turn on'-এ ক্লিক করুন।
.
- Allow enterprise challenge-এর পাশে, Turn on-এ ক্লিক করুন।
.
- প্যানেলটি বন্ধ করুন।
- 'Allow access to keys'-এর পাশে থাকা 'Turn on'-এ ক্লিক করুন।
- অ্যাপের তালিকায়, এন্ডপয়েন্ট ভেরিফিকেশন সারিতে, নিচের তীরচিহ্নে ক্লিক করুন।
এবং একটি ইনস্টলেশন নীতি বেছে নিন:
- ChromeOS চালিত ডিভাইসগুলিতে এক্সটেনশনটি জোরপূর্বক ইনস্টল করতে এবং ব্রাউজার টুলবারে পিন করতে, ‘Force install + pin to browser toolbar’ নির্বাচন করুন।
- এক্সটেনশনটি জোরপূর্বক ইনস্টল করতে, ‘ফোর্স ইনস্টল’ নির্বাচন করুন।
- ব্যবহারকারীরা যাতে এক্সটেনশনটি নিজেরা ইনস্টল করতে পারেন, সেজন্য ‘ইনস্টল করার অনুমতি দিন’ নির্বাচন করুন।
- সেভ-এ ক্লিক করুন। অথবা, আপনি কোনো সাংগঠনিক ইউনিটের জন্য ওভাররাইড-এ ক্লিক করতে পারেন।
পরবর্তীতে উত্তরাধিকারসূত্রে প্রাপ্ত মানটি পুনরুদ্ধার করতে, 'Inherit'-এ ক্লিক করুন।
বিকল্প ৩: পরিচালিত ডিভাইসগুলিতে এক্সটেনশনটি যোগ করতে একটি পলিসি ব্যবহার করুন
ম্যাক, উইন্ডোজ এবং লিনাক্স ডিভাইস
ম্যানেজড পিসিতে ক্রোম ব্রাউজার পলিসি কীভাবে সেট করতে হয় তা জানুন।
ধাপ ৩: প্রয়োজন হলে, হেল্পার অ্যাপটি ইনস্টল করুন (শুধুমাত্র লিনাক্স, ম্যাক ও উইন্ডোজের জন্য)
শুরু করার আগে
- (লিনাক্স এবং উইন্ডোজ) যদি কোনো ডিভাইস ইতিমধ্যেই এন্ডপয়েন্ট ভেরিফিকেশনে নথিভুক্ত থাকে এবং হেল্পার অ্যাপটির প্রয়োজন না হয়, তবে এটি ইনস্টল করবেন না। অ্যাপটি ইনস্টল করলে ডিভাইসটি সার্ভারে রিপোর্ট করা থেকে বিরত থাকতে পারে। যদি কোনো ডিভাইস রিপোর্ট না করে, তবে আপনার ব্যবহারকারীদের হেল্পার অ্যাপটি আনইনস্টল করার ধাপগুলো অনুসরণ করতে বলুন এবং এই পৃষ্ঠার পরবর্তী ধাপ ৪-এ যান।
- যদি ব্যবহারকারীরা ইতিমধ্যেই এন্ডপয়েন্ট ভেরিফিকেশন এক্সটেনশনটি ইনস্টল করে থাকেন, তবে প্রয়োজন হলে হেল্পার অ্যাপটি ইনস্টল করার জন্য তাদেরকে স্বয়ংক্রিয়ভাবে অনুরোধ জানানো হবে। আপনি এই ধাপটি এড়িয়ে সরাসরি ধাপ ৪-এ যেতে পারেন।
- আপনি যদি ক্লায়েন্ট সার্টিফিকেট অথেন্টিকেশন ব্যবহার করেন, তাহলে নিশ্চিত করুন যে ডিভাইসগুলো অভ্যন্তরীণ ওয়েবসাইটের মতো সুরক্ষিত পরিষেবাগুলিতে সংযোগ করার জন্য সঠিক সার্টিফিকেট ব্যবহার করছে। হেল্পার অ্যাপটি ক্রোম ব্রাউজারে অভ্যন্তরীণ ব্যবহারের জন্য একটি সেলফ-সাইন্ড সার্টিফিকেট তৈরি করে। যদি কোনো ক্লায়েন্ট সার্টিফিকেট অনুরোধের জন্য সেলফ-সাইন্ড সার্টিফিকেটটি ব্যবহার করা হয়, তাহলে সংযোগটি প্রত্যাখ্যান করা হয়। নিম্নলিখিত পদ্ধতিগুলোর মধ্যে এক বা উভয়টি ব্যবহার করুন:
- সার্ভারে, ক্লায়েন্ট সার্টিফিকেট অনুরোধের জন্য বৈধ CA নামগুলির একটি তালিকা সেট করুন।
- বিশ্বস্ত সার্টিফিকেট নির্বাচন করতে AutoSelectCertificateForUrls ক্রোম পলিসিটি সেট করুন।
হেল্পার অ্যাপটি ইনস্টল করুন
নিম্নলিখিত কাজগুলো করার জন্য আপনাকে অবশ্যই এন্ডপয়েন্ট ভেরিফিকেশন হেল্পার অ্যাপটি ইনস্টল করতে হবে:
- CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) ইন্টিগ্রেশন সেট আপ করুন। আরও জানুন।
- গুগল ক্লাউড রিসোর্সের জন্য সার্টিফিকেট-ভিত্তিক অ্যাক্সেস সেট আপ করুন। আরও জানুন।
- যেসব ডিভাইস ক্রোম ব্রাউজার সংস্করণ M92 বা তার আগের সংস্করণ ব্যবহার করছে, সেগুলোর ডিভাইস অ্যাট্রিবিউট সংগ্রহ করুন। আরও জানুন।
আপনার নিজের বা অন্য কারো কম্পিউটারে হেল্পার অ্যাপটি ইনস্টল করতে:
ধাপ ৪: (ঐচ্ছিক) ডিভাইস অনুমোদন সেট আপ করুন
আপনার প্রতিষ্ঠানের ডেটা অ্যাক্সেস করে এমন প্রতিটি এন্ডপয়েন্ট ভেরিফিকেশন ডিভাইস পর্যালোচনা করতে, ডিভাইস অ্যাক্সেসের জন্য অ্যাডমিনের অনুমোদন আবশ্যক করুন । আপনি ডিভাইসগুলোকে অনুমোদিত বা ব্লক করা হিসেবে ট্যাগ করতে পারেন। আপনি সিএএ লেভেলে একটি শর্ত হিসেবে এই ট্যাগটি ব্যবহার করতে পারেন। আপনি যদি সিএএ লেভেল সেট আপ না করেন, তাহলে অনুমোদনের অপেক্ষায় থাকা বা ব্লক করা ডিভাইসগুলোও ওয়ার্ক ডেটা অ্যাক্সেস করতে পারবে।
এন্ডপয়েন্ট যাচাইকরণের সমস্যা সমাধান করুন
ব্যবহারকারীরা সমস্যায় পড়লে, তাঁরা নিজেরাই তাঁদের সমস্যার সমাধান করতে সক্ষম হতে পারেন। বিস্তারিত জানতে, ব্যবহারকারীদের জন্য এন্ডপয়েন্ট ভেরিফিকেশন ট্রাবলশুটিং দেখুন।
যদি কোনো ম্যাক ডিভাইস অ্যাডমিন কনসোলে পাসওয়ার্ডের অবস্থা না দেখায়, তাহলে নিশ্চিত করুন যে এন্ডপয়েন্ট ভেরিফিকেশন হেল্পার অ্যাপটি ইনস্টল করা আছে।
যদি হেল্পার অ্যাপ থাকা ডিভাইসগুলো ক্রোম ব্রাউজারে সুরক্ষিত সাইট অ্যাক্সেস করতে না পারে, তাহলে নিশ্চিত করুন যে সংযোগ করার জন্য সেগুলো সঠিক সার্টিফিকেট ব্যবহার করছে। নিম্নলিখিত পদ্ধতিগুলোর মধ্যে একটি বা উভয়ই ব্যবহার করুন:
- সার্ভারে, ক্লায়েন্ট সার্টিফিকেট অনুরোধের জন্য বৈধ CA নামগুলির একটি তালিকা সেট করুন।
- বিশ্বস্ত সার্টিফিকেট নির্বাচন করতে AutoSelectCertificateForUrls ক্রোম পলিসিটি সেট করুন।
যদি এই সমাধানগুলো কাজ না করে, তাহলে আপনি গুগল সাপোর্টে যোগাযোগ করতে পারেন। সাপোর্টে যোগাযোগ করার আগে, আমরা ব্যবহারকারীকে এন্ডপয়েন্ট ভেরিফিকেশন লগগুলো ডাউনলোড করতে বলার পরামর্শ দিই, যাতে একজন সাপোর্ট স্পেশালিস্ট তাদের সমস্যাটি দ্রুত সমাধান করতে সাহায্য করতে পারেন।
এন্ডপয়েন্ট যাচাইকরণ ছাড়া ব্যবহারকারীদের খুঁজুন
আপনি এমন ব্যবহারকারীদের একটি তালিকা পেতে পারেন যাদের ডিভাইসে এন্ডপয়েন্ট ভেরিফিকেশন ইনস্টল করা নেই। আপনি চাইলে, তাদের এটি ইনস্টল করার জন্য অনুরোধ জানিয়ে একটি ইমেল পাঠাতে পারেন।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিভাইস
সংক্ষিপ্ত বিবরণ ।
শেয়ার্ড ডিভাইস সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।
- এন্ডপয়েন্টগুলিতে ক্লিক করুন।
- ডিভাইস তালিকার শীর্ষে, ‘একটি ফিল্টার যোগ করুন ’ এ ক্লিক করুন।
- বর্জন নির্বাচন করুন: এন্ডপয়েন্ট যাচাইকরণ ।
যেসব ব্যবহারকারীর এন্ডপয়েন্ট ভেরিফিকেশন নেই, তাদের ইমেল করতে:
- প্রতিটি ডিভাইসের পাশের বক্সে টিক চিহ্ন দিন।
ইমেল ব্যবহারকারীদের ক্লিক করুন
.
To ফিল্ডে আপনার নির্বাচিত ব্যবহারকারীদের নিয়ে একটি নতুন ইমেল উইন্ডো খুলবে।
আপনার ইমেলটি রচনা করুন এবং পাঠান-এ ক্লিক করুন।
এন্ডপয়েন্ট যাচাইকরণ বন্ধ করুন
এন্ডপয়েন্ট ভেরিফিকেশন বন্ধ করার পরে যোগ করা ডিভাইসগুলি আপনার অ্যাডমিন কনসোলে দেখানো হয় না। আপনি আগে মনিটর করা ডিভাইসগুলি দেখতে পান, কিন্তু ডিভাইসের তথ্য আপডেট হয় না।
শুরু করার আগে: এই সেটিংয়ের জন্য যদি কোনো বিভাগ বা দল তৈরি করার প্রয়োজন হয়, তাহলে ‘একটি সাংগঠনিক ইউনিট যোগ করুন’- এ যান।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিভাইস
মোবাইল এবং এন্ডপয়েন্ট
সেটিংস
সার্বজনীন ।
মোবাইল ডিভাইস ম্যানেজমেন্ট অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।
- ডেটা অ্যাক্সেসে ক্লিক করুন
এন্ডপয়েন্ট যাচাইকরণ ।
- (ঐচ্ছিক) কোনো বিভাগ বা দলে সেটিংটি প্রয়োগ করতে, পাশে একটি সাংগঠনিক ইউনিট নির্বাচন করুন।
- ‘কোন ডিভাইসগুলি সংস্থার ডেটা অ্যাক্সেস করে তা মনিটর করুন’ বক্সটি আনচেক করুন।
- সেভ-এ ক্লিক করুন। অথবা, আপনি কোনো সাংগঠনিক ইউনিটের জন্য ওভাররাইড-এ ক্লিক করতে পারেন।
পরবর্তীতে উত্তরাধিকারসূত্রে প্রাপ্ত মানটি পুনরুদ্ধার করতে, 'Inherit'-এ ক্লিক করুন।
একটি ডিভাইস মুছে ফেলুন
আপনি যখন কোনো ডিভাইস ডিলিট করেন, তখন ডিভাইসটি আর কাজের ডেটা সিঙ্ক করে না, কিন্তু এর থেকে কোনো তথ্য মুছে যায় না। পরবর্তী সিঙ্কের পর ডিভাইসটি আবার তালিকায় যুক্ত হয়ে যায়, যদি না কোনো কনটেক্সট-অ্যাওয়্যার অ্যাক্সেস পলিসি অ্যাক্সেস ব্লক করে। এই ক্ষেত্রে, পুনরায় ডেটা সিঙ্ক করার জন্য ডিভাইসটির অনুমোদনের প্রয়োজন হতে পারে।
গুগল অ্যাডমিন কনসোলে, মেনুতে যান
ডিভাইস
সংক্ষিপ্ত বিবরণ ।
শেয়ার্ড ডিভাইস সেটিংসের অ্যাডমিনিস্ট্রেটর প্রিভিলেজ থাকা আবশ্যক।
- এন্ডপয়েন্টগুলিতে ক্লিক করুন।
- যে ডিভাইসটি সরাতে চান সেটি নির্বাচন করুন এবং ডিলিট-এ ক্লিক করুন।
গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।