הפעלה או השבתה של אימות נקודות קצה

התכונה הזו נתמכת במהדורות הבאות: Frontline Starter,‏ Frontline Standard ו-Frontline Plus,‏ Business Starter,‏ Business Standard ו-Business Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Fundamentals,‏ Education Standard,‏ Education Plus ו-Endpoint Education Upgrade,‏ Essentials,‏ Enterprise Essentials ו-Enterprise Essentials Plus,‏ Nonprofits,‏ G Suite Basic ו-G Suite Business,‏ Cloud Identity Free ו-Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים להשתמש באימות נקודת קצה (EVC) כדי לקבל פרטים על מכשירים שמריצים את ChromeOS או את דפדפן Chrome, ושיש להם גישה לנתוני הארגון. לדוגמה, אתם יכולים לקבל מידע על מערכת ההפעלה, המכשיר והמשתמש במכשירים אישיים ובמכשירים שבבעלות הארגון. אתם יכולים גם להשתמש בבקרת גישה מבוססת-הקשר (CAA) כדי לשלוט בגישה של המכשיר לנתונים על סמך המיקום, סטטוס האבטחה או מאפיינים אחרים של המכשיר. לדוגמה, אתם יכולים לדרוש אישור מכשיר, ואז ליצור מדיניות CAA שחוסמת את הגישה לנתונים אם סטטוס המכשיר הוא בהמתנה לאישור או חסום.

מחשבים נתמכים

  • ‫Apple Mac OS X El Capitan ‏ (10.11) ואילך
  • מכשירים עם ChromeOS מגרסה 110 ואילך

  • ‫Linux Debian ו-Ubuntu

    הערה: המעבד חייב לתמוך בהוראות AES.

  • ‫Microsoft Windows 10 ו-11

הגדרת אימות של נקודות קצה (endpoint)

שלב 1: הפעלת אימות נקודת קצה (Endpoint Verification) במסוף Admin

בדרך כלל, אימות של נקודות קצה מופעל כברירת מחדל. אם השבתתם אותו, הפעילו אותו מחדש.

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז אוניברסליות.

    נדרשת הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על גישה לנתונים ואז אותות מהמכשיר.
  3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
  4. מסמנים את התיבה איסוף אותות ממכשירים באמצעות בדיקה של נקודת קצה (endpoint).
  5. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

    אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

שלב 2: התקנת התוסף לאימות נקודות קצה

אפשרות 1: מאפשרים למשתמשים להתקין את התוסף

במכשירי Linux,‏ Mac ו-Windows, המשתמש יכול להתקין את התוסף. פרטים נוספים ושלבים למשתמשים זמינים במאמר הגדרת אימות של נקודת קצה במחשב.

אפשרות 2: התקנה של התוסף באופן מחייב במסוף Admin

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

  1. נכנסים לתפריט ואז מכשירים > Chrome > אפליקציות ותוספים > משתמשים ודפדפנים.

    אם נרשמתם לממשק המרכזי לניהול דפדפן Chrome, נכנסים לתפריט ואז דפדפן Chrome > אפליקציות ותוספים > משתמשים ודפדפנים.

  2. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
  3. לוחצים על סמל ההוספה ואז הוספת אפליקציית Chrome או תוסף לפי מזהה .
  4. בשדה מזהה התוסף, מזינים את הערך callobklhcbilhphinckomhgkigmfocg. כדי למנוע שגיאות, כדאי להעתיק את הקוד.
  5. משאירים את האפשרות מחנות האינטרנט של Chrome מסומנת ולוחצים על שמירה.
  6. בחלונית האפשרויות של האפליקציה שנפתחת, בקטע ניהול אישורים:
    1. ליד מתן גישה למפתחות, לוחצים על סמל ההפעלה .
    2. לצד אישור אימות ארגוני, לוחצים על סמל ההפעלה .
    3. סוגרים את החלונית.
  7. ברשימת האפליקציות, בשורה של Endpoint Verification, לוחצים על החץ למטה ובוחרים מדיניות התקנה:
    • כדי להתקין את התוסף לפי הגדרת האדמין ולהצמיד אותו לסרגל הכלים של הדפדפן במכשירים עם ChromeOS, בוחרים באפשרות התקנה לפי הגדרת האדמין + הצמדה לסרגל הכלים של הדפדפן.
    • כדי להתקין את התוסף באופן מחייב, בוחרים באפשרות התקנה באופן מחייב.
    • כדי שהתוסף יהיה זמין למשתמשים להתקנה עצמית, בוחרים באפשרות אישור התקנה.
  8. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

    אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

השינויים ייכנסו לתוקף תוך 24 שעות, ובדרך כלל תוך זמן קצר בהרבה. מידע נוסף

אפשרות 3: שימוש במדיניות כדי להוסיף את התוסף למכשירים מנוהלים

מכשירי Mac,‏ Windows ו-Linux

איך מגדירים את כללי המדיניות של דפדפן Chrome במחשבים מנוהלים

שלב 3: אם צריך, מתקינים את אפליקציית העזר (ב-Linux, ב-Mac וב-Windows בלבד)

לפני שמתחילים

  • (Linux ו-Windows) אם מכשיר כבר רשום לאימות נקודת קצה (endpoint) ולא נדרשה אפליקציית העזר, אל תתקינו אותה. התקנת האפליקציה עלולה למנוע מהמכשיר לדווח לשרת. אם מכשיר לא מדווח, צריך לבקש מהמשתמשים לבצע את השלבים להסרת אפליקציית העזר ולעבור לשלב 4 בהמשך הדף הזה.
  • אם המשתמשים כבר התקינו את התוסף Endpoint Verification, הם קיבלו בקשה אוטומטית להתקין את אפליקציית העזר, אם היא נדרשת. אפשר לדלג על השלב הזה ולעבור לשלב 4.
  • אם אתם משתמשים באימות של אישור לקוח, ודאו שהמכשירים משתמשים באישור הנכון כדי להתחבר לשירותים מאובטחים, כמו אתרים פנימיים. אפליקציית העזר יוצרת אישור עם חתימה עצמית לשימוש פנימי בדפדפן Chrome. אם האישור בחתימה עצמית משמש לבקשת אישור לקוח, החיבור נדחה. משתמשים באחת מהשיטות הבאות או בשתיהן:

התקנת אפליקציית העזר

כדי לבצע את המשימות הבאות, צריך להתקין את אפליקציית העזר של Endpoint Verification:

  • הגדרת שילוב של CrowdStrike Falcon Zero Trust Assessment‏ (Falcon ZTA). מידע נוסף
  • הגדרת גישה שמבוססת על אישורים למשאבים ב-Google Cloud. מידע נוסף
  • לאסוף מאפייני מכשיר ממכשירים שמשתמשים בדפדפן Chrome בגרסה M92 או בגרסאות קודמות. מידע נוסף

כדי להתקין את אפליקציית העזר במחשב שלכם או של מישהו אחר:

  1. מורידים את האפליקציה הנלווית ל-Linux, ל-Mac או ל-Windows.
  2. השתמשו בכלי לניהול תוכנות צד שלישי כדי להתקין אותה.

שלב 4: (אופציונלי) הגדרת אישורי מכשירים

כדי לבדוק כל מכשיר עם אימות נקודת קצה (Endpoint) שניגש לנתונים של הארגון, צריך לדרוש אישור אדמין לגישה למכשיר. אתם יכולים לתייג את המכשירים כמאושרים או חסומים. אפשר להשתמש בתג כתנאי ברמות של CAA. אם לא תגדירו רמות CAA, מכשירים שממתינים לאישור או חסומים עדיין יוכלו לגשת לנתוני העבודה.

פתרון בעיות באימות של נקודות קצה (endpoint)

אם המשתמשים נתקלים בבעיות, יכול להיות שהם יוכלו לפתור אותן. לפרטים נוספים, קראו את המאמר פתרון בעיות באימות נקודת קצה (endpoint) למשתמשים.

אם מכשיר Mac לא מדווח על סטטוס הסיסמה במסוף Admin, צריך לוודא שאפליקציית העזר לאימות נקודת קצה מותקנת.

אם מכשירים עם אפליקציית העזר לא יכולים לגשת לאתרים מאובטחים בדפדפן Chrome, ודאו שהם משתמשים באישור הנכון כדי להתחבר. אפשר להשתמש באחת מהשיטות הבאות או בשתיהן:

אם הפתרונות האלה לא עוזרים, אתם יכולים לפנות לתמיכה של Google. לפני שפונים לתמיכה, מומלץ לבקש מהמשתמש להוריד את יומני האימות של נקודת הקצה כדי שמומחה התמיכה יוכל לעזור לו לפתור את הבעיה מהר יותר.

חיפוש משתמשים בלי אימות של נקודות קצה (endpoint)

אתם יכולים לקבל רשימה של משתמשים שלא התקינו את אימות נקודת הקצה במכשיר שלהם. אם רוצים, אפשר לשלוח אימייל ולבקש מהם להתקין אותה.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז סקירה כללית.

    נדרשת הרשאת אדמין להגדרות של מכשיר משותף.

  2. לוחצים על נקודות קצה.
  3. בחלק העליון של רשימת המכשירים, לוחצים על הוספת מסנן.
  4. בוחרים באפשרות החרגה: Endpoint Verification.

  5. כדי לשלוח אימייל למשתמשים שלא התקינו את Endpoint Verification:

    1. מסמנים את התיבה לצד כל מכשיר.

    2. לוחצים על "שליחת אימייל למשתמשים" .

      ייפתח חלון אימייל חדש עם המשתמשים שבחרתם בשדה אל.

    3. כותבים את האימייל ולוחצים על שליחה.

השבתה של אימות נקודות קצה (Endpoint Verification)

מכשירים שנוספו אחרי שהשבתתם את אימות נקודת הקצה לא מוצגים במסוף Admin. עדיין אפשר לראות מכשירים שהיו במעקב, אבל פרטי המכשיר לא מתעדכנים.

לפני שמתחילים:אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזאת, עוברים אל הוספת יחידה ארגונית.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז ניידים ונקודות קצה ואז הגדרות ואז אוניברסליות.

    נדרשת הרשאת אדמין לניהול מכשירים ניידים.

  2. לוחצים על גישה לנתונים ואז אימות של נקודות קצה.
  3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
  4. מבטלים את הסימון של התיבה הגדרה זו קובעת לאילו מכשירים תהיה גישה לנתוני הארגון.
  5. לוחצים על שמירה. אפשר גם ללחוץ על שינוי מברירת המחדל לגבי יחידה ארגונית מסוימת.

    אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

מחיקת מכשיר

כשמוחקים מכשיר, הוא מפסיק לסנכרן את נתוני העבודה, אבל לא נמחק ממנו מידע. המכשיר יתווסף שוב לרשימה אחרי הסנכרון הבא, אלא אם מדיניות בקרת הגישה מבוססת-הקשר חוסמת את הגישה. במקרה כזה, יכול להיות שיהיה צורך לאשר את המכשיר כדי לסנכרן שוב את הנתונים.

  1. במסוף Google Admin, נכנסים לתפריט ואז מכשירים ואז סקירה כללית.

    נדרשת הרשאת אדמין להגדרות של מכשיר משותף.

  2. לוחצים על נקודות קצה.
  3. בוחרים את המכשיר שרוצים להסיר ולוחצים על מחיקה.


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.