เปิดหรือปิดการยืนยันอุปกรณ์ปลายทาง

โดยปกติแล้ว การยืนยันปลายทางจะเปิดอยู่ตามค่าเริ่มต้น หากปิดใช้อยู่ ให้เปิดใช้อีกครั้ง

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ มือถือและปลายทาง การตั้งค่า ส่วนกลาง

   ไปที่ส่วนกลาง

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ

2. คลิกการเข้าถึงข้อมูล สัญญาณของอุปกรณ์
3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กร ที่ด้านข้าง
4. เลือกช่องรวบรวมสัญญาณของอุปกรณ์โดยใช้การยืนยันอุปกรณ์ปลายทาง
5. คลิกบันทึก หรือคลิกลบล้าง สำหรับหน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ตัวเลือกที่ 1: ให้ผู้ใช้ติดตั้งส่วนขยาย

ผู้ใช้สามารถติดตั้งส่วนขยายได้ในอุปกรณ์ Linux, Mac และ Windows โปรดดูรายละเอียดและขั้นตอนสำหรับผู้ใช้ในหัวข้อตั้งค่าการยืนยันปลายทางในคอมพิวเตอร์

ตัวเลือกที่ 2: บังคับติดตั้งส่วนขยายในคอนโซลผู้ดูแลระบบ

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

1. ไปที่เมนู อุปกรณ์ > Chrome > แอปและส่วนขยาย > ผู้ใช้และเบราว์เซอร์

   หากลงชื่อสมัครใช้การจัดการระบบคลาวด์ของเบราว์เซอร์ Chrome ให้ไปที่เมนู  เบราว์เซอร์ Chrome > แอปและส่วนขยาย > ผู้ใช้และเบราว์เซอร์

2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กร ที่ด้านข้าง
3. คลิกเพิ่ม เพิ่มแอปหรือส่วนขยาย Chrome โดยใช้รหัส
4. ป้อน callobklhcbilhphinckomhgkigmfocg ในช่องรหัสส่วนขยาย โปรดคัดลอกโค้ดดังกล่าวเพื่อหลีกเลี่ยงข้อผิดพลาด
5. เลือกจาก Chrome เว็บสโตร์ ไว้แล้วคลิกบันทึก
6. เลือกตัวเลือกต่อไปนี้ในส่วนการจัดการใบรับรอง ของแผงตัวเลือกแอปที่เปิดขึ้น
   1. คลิกเปิดใช้ ข้างอนุญาตให้เข้าถึงคีย์
   2. คลิกเปิดใช้ ข้างอนุญาตให้ทดสอบคีย์ขององค์กร
   3. ปิดแผงดังกล่าว
7. คลิกลูกศรลง ในรายการแอปในแถวการยืนยันปลายทาง และเลือกนโยบายการติดตั้งดังนี้
   • หากต้องการบังคับติดตั้งและปักหมุดส่วนขยายไว้ที่แถบเครื่องมือของเบราว์เซอร์ในอุปกรณ์ที่ใช้ ChromeOS ให้เลือกบังคับติดตั้ง + ปักหมุดไว้ที่แถบเครื่องมือของเบราว์เซอร์
   • หากต้องการบังคับติดตั้งแอป ให้เลือกบังคับติดตั้ง
   • เลือกอนุญาตให้ติดตั้ง เพื่อให้ผู้ใช้เลือกติดตั้งส่วนขยายเอง
8. คลิกบันทึก หรือคลิกลบล้าง สำหรับหน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ตัวเลือกที่ 3: ใช้นโยบายเพื่อเพิ่มส่วนขยายลงในอุปกรณ์ที่มีการจัดการ

อุปกรณ์ Mac, Windows และ Linux

ดูวิธีกำหนดนโยบายเบราว์เซอร์ Chrome ใน PC ที่มีการจัดการ

ข้อควรปฏิบัติก่อนที่จะเริ่มต้น

• (Linux และ Windows) หากอุปกรณ์ลงทะเบียนการยืนยันอุปกรณ์ปลายทางอยู่แล้วและไม่จำเป็นต้องใช้แอปผู้ช่วยในระบบเดิม ก็ไม่ต้องติดตั้ง เนื่องจากการติดตั้งแอปอาจทำให้อุปกรณ์ไม่สามารถรายงานไปยังเซิร์ฟเวอร์ได้ หากอุปกรณ์ไม่รายงาน โปรดแจ้งให้ผู้ใช้ทําตามขั้นตอนเพื่อถอนการติดตั้งแอปผู้ช่วย แล้วไปที่ขั้นตอนที่ 4 ภายหลังในหน้านี้
• หากผู้ใช้ติดตั้งส่วนขยายการยืนยันปลายทางอยู่แล้ว ระบบจะแจ้งให้ติดตั้งแอปผู้ช่วยโดยอัตโนมัติ หากจำเป็น คุณข้ามขั้นตอนนี้แล้วไปที่ขั้นตอนที่ 4 ได้
• หากใช้การตรวจสอบสิทธิ์ใบรับรองไคลเอ็นต์ โปรดตรวจสอบว่าอุปกรณ์ใช้ใบรับรองที่ถูกต้องเพื่อเชื่อมต่อกับบริการที่มีการรักษาความปลอดภัย เช่น เว็บไซต์ภายใน แอปผู้ช่วยจะสร้างใบรับรองแบบ Self-signed สำหรับการใช้งานภายในด้วยเบราว์เซอร์ Chrome แต่หากใช้ใบรับรองแบบ Self-signed สำหรับคำขอใบรับรองไคลเอ็นต์ การเชื่อมต่อจะถูกปฏิเสธ ให้ใช้วิธีการต่อไปนี้อย่างน้อย 1 วิธี
  • กำหนดรายการชื่อ CA ที่ถูกต้องในเซิร์ฟเวอร์สำหรับคำขอใบรับรองไคลเอ็นต์
  • ตั้งค่านโยบาย Chrome AutoSelectCertificateForUrls เพื่อเลือกใบรับรองที่เชื่อถือได้
    

ติดตั้งแอปผู้ช่วย

คุณต้องติดตั้งแอปผู้ช่วยการยืนยันปลายทางเพื่อทำภารกิจต่อไปนี้

• ตั้งค่าการผสานรวมการประเมินความน่าเชื่อถือแบบ Zero Trust ของ CrowdStrike Falcon (Falcon ZTA) ดูข้อมูลเพิ่มเติม
• ตั้งค่าการเข้าถึงทรัพยากร Google Cloud ตามใบรับรอง ดูข้อมูลเพิ่มเติม
• รวบรวมแอตทริบิวต์ของอุปกรณ์จากอุปกรณ์ที่ใช้เบราว์เซอร์ Chrome เวอร์ชัน M92 หรือเวอร์ชันก่อนหน้า ดูข้อมูลเพิ่มเติม

วิธีติดตั้งแอปผู้ช่วยในคอมพิวเตอร์ของคุณเองหรือของผู้อื่น มีดังนี้

1. ดาวน์โหลดแอปผู้ช่วยสำหรับ Linux, Mac หรือ Windows
2. ใช้เครื่องมือการจัดการซอฟต์แวร์ของบุคคลที่สามเพื่อติดตั้งแอป

หากต้องการตรวจสอบอุปกรณ์การยืนยันอุปกรณ์ปลายทางแต่ละอุปกรณ์ที่เข้าถึงข้อมูลขององค์กร โปรดกำหนดให้ผู้ดูแลระบบอนุมัติการเข้าถึงอุปกรณ์ คุณสามารถติดแท็กอุปกรณ์ว่าได้รับการอนุมัติหรือถูกบล็อก โดยใช้แท็กเป็นเงื่อนไขได้ในระดับ CAA หากไม่ได้กำหนดระดับ CAA อุปกรณ์ที่รอการอนุมัติหรือถูกบล็อกจะยังคงเข้าถึงข้อมูลงานได้