एंडपॉइंट की पुष्टि करने की सुविधा चालू या बंद करना

एंडपॉइंट की पुष्टि करने की सुविधा, आम तौर पर डिफ़ॉल्ट रूप से चालू होती है. अगर आपने इसे बंद कर दिया है, तो इसे फिर से चालू करें.

शुरू करने से पहले: अगर आपको इस सेटिंग के लिए कोई डिपार्टमेंट या टीम सेट अप करनी है, तो संगठन की इकाई जोड़ें पर जाएं.

1. Google Admin console में, मेन्यू डिवाइस मोबाइल और एंडपॉइंट सेटिंग यूनिवर्सल पर जाएं. 

   यूनिवर्सल पर जाएं

   इसके लिए, आपके पास मोबाइल डिवाइस मैनेजमेंट के एडमिन का अधिकार होना चाहिए.

2. डेटा ऐक्सेस एंडपॉइंट की पुष्टि पर क्लिक करें.
3. (ज़रूरी नहीं) अगर आपको यह सेटिंग किसी डिपार्टमेंट या टीम के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई चुनें.
4. निगरानी करें कि कौनसे डिवाइस संगठन का डेटा ऐक्सेस कर सकते हैं बॉक्स पर सही का निशान लगाएं.
5. सेव करें पर क्लिक करें. इसके अलावा, किसी संगठन की इकाई के लिए बदलें पर क्लिक किया जा सकता है.

   इनहेरिट की गई वैल्यू को बाद में वापस लाने के लिए, इनहेरिट करें पर क्लिक करें.

पहला विकल्प: उपयोगकर्ताओं को एक्सटेंशन इंस्टॉल करने की अनुमति देना

Linux, Mac, और Windows डिवाइसों पर, उपयोगकर्ता एक्सटेंशन इंस्टॉल कर सकता है. ज़्यादा जानकारी और उपयोगकर्ता के लिए दिए गए चरणों को देखने के लिए, अपने कंप्यूटर पर एंडपॉइंट की पुष्टि करने की सुविधा सेट अप करना लेख पढ़ें.

दूसरा विकल्प: Admin console में जाकर, एक्सटेंशन को सभी उपयोगकर्ताओं के लिए फ़ोर्स-इंस्टॉल करना

शुरू करने से पहले: अगर आपको इस सेटिंग के लिए कोई डिपार्टमेंट या टीम सेट अप करनी है, तो संगठन की इकाई जोड़ें पर जाएं.

1. मेन्यू   डिवाइस > Chrome > ऐप्लिकेशन और एक्सटेंशन > उपयोगकर्ता और ब्राउज़र पर जाएं.

   अगर आपने Chrome ब्राउज़र क्लाउड मैनेजमेंट के लिए साइन अप किया है, तो मेन्यू   Chrome ब्राउज़र > ऐप्लिकेशन और एक्सटेंशन > उपयोगकर्ता और ब्राउज़र पर जाएं.

2. (ज़रूरी नहीं) अगर आपको यह सेटिंग किसी डिपार्टमेंट या टीम के लिए लागू करनी है, तो साइड पैनल में जाकर संगठन की कोई इकाई चुनें.
3. जोड़ें आईडी से Chrome ऐप्लिकेशन या एक्सटेंशन जोड़ें पर क्लिक करें.
4. एक्सटेंशन आईडी फ़ील्ड में, callobklhcbilhphinckomhgkigmfocg डालें. गड़बड़ियों से बचने के लिए, कोड को कॉपी करें.
5. Chrome Web Store से को चुना हुआ रहने दें और सेव करें पर क्लिक करें.
6. इसके बाद, ऐप्लिकेशन के विकल्पों वाला पैनल खुलेगा. इसमें सर्टिफ़िकेट मैनेजमेंट सेक्शन में जाकर:
   1. कुंजियों के ऐक्सेस की अनुमति दें के बगल में, चालू करें पर क्लिक करें.
   2. एंटरप्राइज़ चुनौती को मंज़ूरी दें के बगल में, चालू करें पर क्लिक करें.
   3. पैनल बंद करें.
7. ऐप्लिकेशन की सूची में, एंडपॉइंट की पुष्टि करने की सुविधा वाली लाइन में, नीचे की ओर वाले ऐरो पर क्लिक करें. इसके बाद, इंस्टॉलेशन की कोई नीति चुनें:
   • ChromeOS का इस्तेमाल करने वाले डिवाइसों पर, एक्सटेंशन को अनइंस्टॉल न किए जा सकने वाले ऐप्लिकेशन के तौर पर इंस्टॉल करने और ब्राउज़र टूलबार में पिन करने के लिए, अनइंस्टॉल न किए जा सकने वाले ऐप्लिकेशन + ब्राउज़र टूलबार में पिन करें को चुनें.
   • अनइंस्टॉल न किया जा सकने वाला एक्सटेंशन इंस्टॉल करने के लिए, अनइंस्टॉल न किया जा सकने वाला एक्सटेंशन इंस्टॉल करें को चुनें.
   • अगर आपको उपयोगकर्ताओं को एक्सटेंशन खुद इंस्टॉल करने की अनुमति देनी है, तो इंस्टॉल करने की अनुमति दें को चुनें.
8. सेव करें पर क्लिक करें. इसके अलावा, किसी संगठन की इकाई के लिए बदलें पर क्लिक किया जा सकता है.

   इनहेरिट की गई वैल्यू को बाद में वापस लाने के लिए, इनहेरिट करें पर क्लिक करें.

तीसरा विकल्प: मैनेज किए गए डिवाइसों में एक्सटेंशन जोड़ने के लिए, किसी नीति का इस्तेमाल करना

Mac, Windows, और Linux डिवाइस

मैनेज किए जा रहे पीसी पर Chrome ब्राउज़र की नीतियां सेट करने का तरीका जानें.

शुरू करने से पहले

• (Linux और Windows) अगर कोई डिवाइस पहले से ही एंडपॉइंट की पुष्टि करने की सुविधा के लिए रजिस्टर है और उसे हेल्पर ऐप्लिकेशन की ज़रूरत नहीं है, तो उसे इंस्टॉल न करें. ऐप्लिकेशन इंस्टॉल करने से, डिवाइस को सर्वर पर रिपोर्ट करने से रोका जा सकता है. अगर कोई डिवाइस रिपोर्ट नहीं कर रहा है, तो अपने उपयोगकर्ताओं से सहायता करने वाला ऐप्लिकेशन अनइंस्टॉल करने के लिए कहें. इसके बाद, इस पेज पर दिए गए चौथे चरण पर जाएं.
• अगर उपयोगकर्ताओं ने पहले से ही एंडपॉइंट पुष्टि एक्सटेंशन इंस्टॉल किया हुआ है, तो उन्हें ज़रूरी होने पर हेल्पर ऐप्लिकेशन इंस्टॉल करने के लिए अपने-आप सूचना दी गई. इस चरण को छोड़कर, सीधे चौथे चरण पर जाएं.
• अगर क्लाइंट सर्टिफ़िकेट की मदद से पुष्टि करने की सुविधा का इस्तेमाल किया जा रहा है, तो पक्का करें कि डिवाइस, सुरक्षित सेवाओं से कनेक्ट करने के लिए सही सर्टिफ़िकेट का इस्तेमाल करें. जैसे, इंटरनल वेबसाइटें. सहायता करने वाला ऐप्लिकेशन, Chrome ब्राउज़र के साथ अंदरूनी तौर पर इस्तेमाल करने के लिए, खुद से साइन किया गया सर्टिफ़िकेट बनाता है. अगर क्लाइंट सर्टिफ़िकेट के अनुरोध के लिए, खुद के हस्ताक्षर वाला सर्टिफ़िकेट इस्तेमाल किया जाता है, तो कनेक्शन अस्वीकार कर दिया जाता है. इनमें से किसी एक या दोनों तरीकों का इस्तेमाल करें:
  • सर्वर पर, क्लाइंट सर्टिफ़िकेट के अनुरोध के लिए, मान्य सीए के नामों की सूची सेट करें.
  • भरोसेमंद सर्टिफ़िकेट चुनने के लिए, AutoSelectCertificateForUrls Chrome नीति सेट करें.
    

सहायता करने वाला ऐप्लिकेशन इंस्टॉल करना

ये काम करने के लिए, आपको Endpoint Verification helper app इंस्टॉल करना होगा:

• CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) इंटिग्रेशन सेट अप करें. ज़्यादा जानें
• Google Cloud संसाधनों के लिए, सर्टिफ़िकेट के आधार पर ऐक्सेस सेट अप करें. ज़्यादा जानें
• Chrome ब्राउज़र के M92 या इससे पहले के वर्शन का इस्तेमाल करने वाले डिवाइसों से, डिवाइस के एट्रिब्यूट इकट्ठा करें. ज़्यादा जानें

अपने या किसी और के कंप्यूटर पर हेल्पर ऐप्लिकेशन इंस्टॉल करने के लिए:

1. Linux, Mac या Windows के लिए, हेल्पर ऐप्लिकेशन डाउनलोड करें.
2. इसे इंस्टॉल करने के लिए, तीसरे पक्ष के सॉफ़्टवेयर-मैनेजमेंट टूल का इस्तेमाल करें.

आपके संगठन के डेटा को ऐक्सेस करने वाले हर एंडपॉइंट पुष्टि डिवाइस की समीक्षा करने के लिए, डिवाइस के ऐक्सेस के लिए एडमिन की मंज़ूरी ज़रूरी करें. डिवाइसों को मंज़ूरी दी गई या ब्लॉक किए गए के तौर पर टैग किया जा सकता है. इस टैग का इस्तेमाल, CAA के लेवल में शर्त के तौर पर किया जा सकता है. अगर आपने सीएए लेवल सेट अप नहीं किए हैं, तो मंज़ूरी का इंतज़ार कर रहे या ब्लॉक किए गए डिवाइस अब भी काम से जुड़े डेटा को ऐक्सेस कर सकते हैं.