Как включить или отключить проверку конечных точек

Проверка конечных точек обычно включена по умолчанию. Если она отключена, выполните следующие действия:

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

1. В консоли администратора Google нажмите на значок меню Устройства Мобильные устройства и конечные точки Настройки Универсальные.

   Перейти в раздел "Универсальные"

   У вас должны быть права администратора на управление мобильными устройствами.

2. Нажмите Доступ к данным Сигналы устройств.
3. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
4. Установите флажок Собирать сигналы устройств с помощью проверки конечных точек.
5. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

   Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Вариант 1. Разрешите пользователям устанавливать расширение

Пользователи устройств с Linux, macOS и Windows могут установить расширение самостоятельно. Подробные сведения и пошаговые инструкции для пользователей приведены в статье Как настроить проверку конечных точек на компьютере.

Вариант 2. Принудительная установка расширения в консоли администратора

Подготовка. Если вам нужно подготовить отдел или группу для этого параметра, ознакомьтесь со статьей Как добавить организационное подразделение.

1. Нажмите на значок меню Устройства > Chrome > Приложения и расширения > Пользователи и браузеры.

   Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер Chrome > Приложения и расширения > Пользователи и браузеры.

2. Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение (необязательно).
3. Нажмите "Добавить" "Добавить приложение или расширение Chrome по идентификатору" .
4. В поле Идентификатор расширения введите callobklhcbilhphinckomhgkigmfocg. Чтобы избежать ошибок, скопируйте этот код.
5. Оставьте выбранным вариант Из интернет-магазина Chrome и нажмите Сохранить.
6. На открывшейся панели параметров приложения в разделе Управление сертификатами:
   1. Рядом с пунктом Разрешить доступ к ключам нажмите "Включить" .
   2. Рядом с пунктом Разрешить дополнительную аутентификацию при использовании корпоративных ключей нажмите "Включить" .
   3. Закройте панель.
7. В списке приложений в строке "Проверка конечных точек" нажмите на стрелку вниз и выберите правила установки:
   • Чтобы принудительно установить расширение и закрепить его на панели инструментов браузера на устройстве с ChromeOS, нажмите Принудительно установить и закрепить на панели инструментов браузера.
   • Чтобы принудительно установить расширение, нажмите Установить принудительно.
   • Чтобы предоставить пользователям возможность установить расширение самостоятельно, выберите Разрешить установку.
8. Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.

   Чтобы вернуться к наследуемому значению, нажмите Наследовать.

Вариант 3. Добавьте расширение на управляемые устройства с помощью правила

Устройства Mac, Windows и Linux

Подробнее о том, как настроить правила для браузера Chrome на корпоративных компьютерах…

Подготовка

• Примечание для Linux и Windows. Не устанавливайте вспомогательное приложение, если устройство уже зарегистрировано в системе проверки конечных точек и не нуждается в нем. Его установка может привести к тому, что устройство перестанет передавать данные на сервер. При возникновении этой проблемы удалите вспомогательное приложение и перейдите к шагу 4.
• Пользователям, которые уже установили расширение Endpoint Verification, при необходимости будет предложено установить вспомогательное приложение. Вы можете пропустить этот шаг и перейти к шагу 4.
• Если включена аутентификация по сертификату клиента, убедитесь, что для подключения к защищенным сервисам, например внутренним сайтам, используются правильные сертификаты. Вспомогательное приложение создает самозаверяющий сертификат для внутреннего использования в браузере Chrome. Если такой сертификат используется для запроса сертификата клиента, в подключении будет отказано. Выполните одно или оба следующих действия:
  • На сервере настройте список имен центров сертификации (ЦС) для запроса сертификата клиента.
  • Настройте правило Chrome AutoSelectCertificateForUrls для выбора доверенного сертификата.
    

Как установить вспомогательное приложение

Вам необходимо установить вспомогательное приложение Endpoint Verification, чтобы:

• Настроить интеграцию CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). Подробнее…
• Настроить доступ на основе сертификатов для ресурсов Google Cloud. Подробнее…
• Собирать атрибуты устройств, которые используют браузер Chrome версии M92 или более ранней. Подробнее…

Чтобы установить вспомогательное приложение на своем или чужом компьютере, выполните следующие действия:

1. Скачайте вспомогательное приложение для Linux, Mac или Windows.
2. Чтобы установить его, воспользуйтесь сторонним инструментом управления ПО.

Вы можете проверять устройства, на которые распространяется проверка конечных точек, и решать, предоставлять ли им доступ к данным организации. Для этого включите функцию одобрения администратором устройств, запрашивающих доступ. Устройства можно помечать как одобренные или заблокированные. Такую пометку можно использовать в качестве условия при настройке уровней контекстно-зависимого доступа. Если вы не настроите уровни контекстно-зависимого доступа, у ожидающих одобрения или заблокированных устройств будет доступ к рабочим данным.