הפעלה או השבתה של אימות נקודות קצה

בדרך כלל, אימות של נקודות קצה מופעל כברירת מחדל. אם כיביתם את האפשרות, הפעילו אותה מחדש.

לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזו, עוברים אל הוספת יחידה ארגונית.

1. במסוף Google Admin, נכנסים לתפריט מכשירים ניידים ונקודות קצה הגדרות אוניברסליות. 

   לדף "אוניברסליות"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. לוחצים על גישה לנתונים אימות נקודת קצה.
3. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
4. מסמנים את התיבה מעקב אחרי גישה לנתוני הארגון ממכשירים.
5. לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

אפשרות 1: מאפשרים למשתמשים להתקין את התוסף

במכשירי Linux‏, Mac ו-Windows, המשתמש יכול להתקין את התוסף. פרטים ושלבים למשתמשים זמינים במאמר בנושא הגדרת אימות נקודות קצה במחשב.

אפשרות 2: התקנת התוסף בכפייה במסוף Admin

לפני שמתחילים: אם צריכים להגדיר מחלקה או צוות עבור ההגדרה הזו, עוברים אל הוספת יחידה ארגונית.

1. נכנסים לתפריט   מכשירים > Chrome > אפליקציות ותוספים > משתמשים ודפדפנים.

   אם נרשמתם לממשק המרכזי לניהול דפדפן Chrome, פותחים את התפריט   דפדפן Chrome > אפליקציות ותוספים > משתמשים ודפדפנים.

2. (אופציונלי) כדי להחיל את ההגדרה רק על מחלקה או על צוות, בצד, בוחרים יחידה ארגונית.
3. לוחצים על הוספה הוספה של אפליקציית Chrome או של תוסף לפי המזהה שלהם .
4. בשדה Extension ID (מזהה התוסף), מזינים את הערך callobklhcbilhphinckomhgkigmfocg. כדאי להעתיק את הקוד כדי להימנע משגיאות.
5. משאירים את האפשרות מחנות האינטרנט של Chrome מסומנת ולוחצים על שמירה.
6. בחלונית האפשרויות של האפליקציה שנפתחת, בקטע ניהול אישורים:
   1. לצד אישור גישה למקשים, לוחצים על סמל ההפעלה .
   2. לצד האפליקציה יכולה להשתמש במפתחות האבטחה של הארגון, לוחצים על סמל ההפעלה .
   3. סוגרים את החלונית.
7. ברשימת האפליקציות, בשורה של Endpoint Verification, לוחצים על החץ למטה ובוחרים מדיניות התקנה:
   • כדי לבצע התקנה לפי הגדרת האדמין ולהצמיד את התוסף לסרגל הכלים של הדפדפן במכשירים עם ChromeOS, בוחרים באפשרות התקנה לפי הגדרת האדמין + הצמדה לסרגל הכלים של הדפדפן.
   • כדי להתקין את התוסף לפי הגדרת האדמין, בוחרים באפשרות התקנה לפי הגדרת האדמין.
   • כדי שהתוסף יהיה זמין למשתמשים להתקנה עצמית, בוחרים באפשרות הרשאת התקנה.
8. לוחצים על שמירה. לחלופין, אתם יכולים ללחוץ על שינוי עבור יחידה ארגונית.

   אם מאוחר יותר רוצים לשחזר את הערך שעבר בירושה, לוחצים על ירושה.

אפשרות 3: שימוש במדיניות כדי להוסיף את התוסף למכשירים מנוהלים

מכשירי Mac,‏ Windows ו-Linux

איך מגדירים מדיניות של דפדפן Chrome במחשבים מנוהלים

לפני שמתחילים

• ‫(Linux ו-Windows) אם מכשיר כבר רשום באימות נקודות קצה ולא נדרשת אפליקציית העזר, אל תתקינו אותה. התקנת האפליקציה יכולה למנוע מהמכשיר לדווח לשרת. אם מכשיר לא מדווח, המשתמשים צריכים לבצע את השלבים להסרת אפליקציית העזר ולעבור לשלב 4 בהמשך הדף הזה.
• אם המשתמשים כבר התקינו את התוסף Endpoint Verification, הם קיבלו באופן אוטומטי הנחיה להתקין את אפליקציית העזר אם היא נדרשת. אפשר לדלג על השלב הזה ולעבור לשלב 4.
• אם אתם משתמשים באימות אישורים של לקוח, ודאו שהמכשירים משתמשים באישור הנכון כדי להתחבר לשירותים מאובטחים, כמו אתרים פנימיים. אפליקציית העזר יוצרת אישור עם חתימה עצמית לשימוש פנימי בדפדפן Chrome. אם נעשה שימוש באישור בחתימה עצמית לבקשת אישור לקוח, החיבור נדחה. אפשר להשתמש באחת מהשיטות הבאות או בשתיהן:
  • בשרת, מגדירים רשימה של שמות רשויות אישורים תקפים לבקשת אישור הלקוח.
  • מגדירים את מדיניות Chrome של AutoSelectCertificateForUrls כדי לבחור את האישור המהימן.
    

התקנת אפליקציית העזר

כדי לבצע את המשימות הבאות, צריך להתקין את אפליקציית העזר Endpoint Verification:

• הגדרת שילוב של CrowdStrike Falcon Zero Trust Assessment ‏ (Falcon ZTA). מידע נוסף
• הגדרת גישה למשאבים ב-Google Cloud שמבוססת על אישורים. מידע נוסף
• איסוף מאפייני מכשיר ממכשירים שמשתמשים בדפדפן Chrome בגרסה M92 ומטה. מידע נוסף

כדי להתקין את אפליקציית העזר במחשב שלכם או במחשב של מישהו אחר:

1. מורידים את אפליקציית העזר ל-Linux, ל-Mac או ל-Windows.
2. משתמשים בכלי לניהול תוכנה של צד שלישי כדי להתקין אותה.

כדי לבדוק כל מכשיר עם אימות נקודת קצה שמקבל גישה לנתונים של הארגון, צריך לדרוש אישור אדמין לגישה למכשיר. אתם יכולים לתייג את המכשירים כמאושרים או כחסומים. אפשר להשתמש בתג כתנאי ברמות CAA. אם לא מגדירים רמות CAA, מכשירים שממתינים לאישור או שנחסמו עדיין יכולים לגשת לנתוני עבודה.