Cómo activar o desactivar la verificación de extremos

Por lo general, la verificación de extremos está activada de forma predeterminada. Si la desactivaste, vuelve a activarla.

Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.

1. En la Consola del administrador de Google, ve a Menú Dispositivos Dispositivos móviles y extremos Configuración Universal. 

   Ir a Universal

   Es necesario tener el privilegio de administrador de la Administración de dispositivos móviles.

2. Haz clic en Acceso a los datos Verificación de extremos.
3. (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
4. Marca la casilla Supervisar qué dispositivos acceden a los datos de la organización.
5. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar.

Opción 1: Permite que los usuarios instalen la extensión

Para dispositivos Linux, Mac y Windows, el usuario puede instalar la extensión. Para obtener detalles y conocer los pasos del usuario, consulta Cómo configurar la verificación de extremos en tu computadora.

Opción 2: Instala la extensión de manera automática en la Consola del administrador

Antes de comenzar: Si necesitas establecer un departamento o equipo para este parámetro de configuración, consulta Cómo agregar una unidad organizativa.

1. Ve a Menú   Dispositivos > Chrome > Apps y extensiones > Usuarios y navegadores.

   Si te registraste en la Administración en la nube para el navegador Chrome, ve a Menú   Navegador Chrome > Apps y extensiones > Usuarios y navegadores.

2. (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
3. Haz clic en Agregar Agregar una app o extensión de Chrome por ID .
4. En el campo ID de la extensión, ingresa callobklhcbilhphinckomhgkigmfocg. Copia el código para evitar errores.
5. Deja seleccionada la opción Desde Chrome Web Store y haz clic en Guardar.
6. En el panel de opciones de la app que se abre, en la sección Administración de certificados, haz lo siguiente:
   1. Junto a Permitir acceso a claves, haz clic en Activar .
   2. Junto a Permitir desafío empresarial, haz clic en Activar .
   3. Cerrar el panel
7. En la lista de apps, en la fila Verificación de extremos, haz clic en la flecha hacia abajo y elige una política de instalación:
   • Para instalar la extensión de manera automática y fijarla en la barra de herramientas del navegador en dispositivos que ejecutan ChromeOS, selecciona Instalar de manera automática y fijar a la barra de herramientas del navegador.
   • Para instalar la extensión de manera automática, selecciona Instalar de manera automática.
   • Si quieres que los usuarios puedan instalar la extensión por su cuenta, selecciona Permitir la instalación.
8. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

   Para restablecer después el valor heredado, haz clic en Heredar.

Opción 3: Utiliza una política para agregar la extensión a dispositivos administrados

Dispositivos Mac, Windows y Linux

Obtén más información para establecer las políticas del navegador Chrome en PCs administradas.

Antes de comenzar

• (Linux y Windows) Si un dispositivo ya está inscrito en la verificación de extremos y no requirió la app auxiliar, no la instales. La instalación de la app puede impedir que el dispositivo envíe informes al servidor. Si un dispositivo no envía informes, pídeles a los usuarios que sigan los pasos para desinstalar la app de ayuda y que vayan al paso 4 más adelante en esta página.
• Si los usuarios ya instalaron la extensión de Verificación de extremos, se les solicitó automáticamente que instalaran la app auxiliar si era necesaria. Puedes omitir este paso y continuar con el paso 4.
• Si usas la autenticación con certificado de cliente, asegúrate de que los dispositivos utilicen el certificado correcto para conectarse a servicios seguros, como sitios web internos. La app auxiliar crea un certificado autofirmado para uso interno con el navegador Chrome. Si se usa el certificado autofirmado para una solicitud de certificado de cliente, se rechaza la conexión. Usa uno de los siguientes métodos o ambos:
  • En el servidor, configura una lista de nombres de CA válidos para la solicitud de certificado de cliente.
  • Establece la política de Chrome AutoSelectCertificateForUrls para seleccionar el certificado de confianza.
    

Cómo instalar la app auxiliar

Debes instalar la app auxiliar de Endpoint Verification para realizar las siguientes tareas:

• Configura la integración de CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). Más información
• Configura el acceso basado en certificados para los recursos de Google Cloud. Más información
• Recopila atributos de dispositivos que usan la versión M92 o anterior del navegador Chrome. Más información

Para instalar la app auxiliar en tu computadora o en la de otra persona, haz lo siguiente:

1. Descarga la app auxiliar para Linux, Mac o Windows.
2. Usa una herramienta de administración de software de terceros para instalarla.

Si quieres revisar cada dispositivo de verificación de extremos que accede a los datos de tu organización, solicita la aprobación del administrador para el acceso a los dispositivos. Puedes etiquetar los dispositivos como aprobados o bloqueados. Puedes usar la etiqueta como condición en los niveles de CAA. Si no configuras niveles de CAA, los dispositivos que estén pendientes de aprobación o que estén bloqueados aún podrán acceder a los datos laborales.