Włączanie i wyłączanie weryfikacji punktów końcowych

Weryfikacja punktów końcowych jest zwykle domyślnie włączona. Jeśli ta funkcja została wyłączona, włącz ją ponownie.

Zanim zaczniesz: jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.

1. W konsoli administracyjnej Google otwórz Menu  Urządzenia Urządzenia mobilne i punkty końcowe Ustawienia Ustawienia uniwersalne. 

   Otwórz Ustawienia uniwersalne

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

2. Kliknij Dostęp do danych Weryfikacja punktów końcowych.
3. (Opcjonalnie) Aby zastosować ustawienie na potrzeby działu lub zespołu, z boku wybierz jednostkę organizacyjną.
4. Zaznacz pole Sprawdzaj, które urządzenia uzyskują dostęp do danych organizacji.
5. Kliknij Zapisz. Możesz też kliknąć Zastąp w przypadku jednostki organizacyjnej.

   Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Opcja 1. Pozwól użytkownikom zainstalować rozszerzenie

W przypadku urządzeń z systemem Linux, macOS i Windows użytkownik może samodzielnie zainstalować rozszerzenie. Odpowiednie informacje i instrukcje znajdziesz w artykule Konfigurowanie weryfikacji punktów końcowych na komputerze.

Opcja 2. Wymuś instalację rozszerzenia w konsoli administracyjnej

Zanim zaczniesz: jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.

1. Kliknij Menu   Urządzenia > Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

   Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu  Przeglądarka Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

2. (Opcjonalnie) Aby zastosować ustawienie na potrzeby działu lub zespołu, z boku wybierz jednostkę organizacyjną.
3. Kliknij Dodaj  Dodaj aplikację Chrome lub rozszerzenie do Chrome za pomocą identyfikatora .
4. W polu Identyfikator rozszerzenia wpisz callobklhcbilhphinckomhgkigmfocg. Skopiuj kod, aby uniknąć błędów.
5. Pozostaw zaznaczoną opcję Z Chrome Web Store i kliknij Zapisz.
6. Gdy otworzy się panel opcji aplikacji, w sekcji Zarządzanie certyfikatami:
   1. Obok opcji Zezwalaj na dostęp do kluczy kliknij Włącz .
   2. Obok opcji Zezwalaj na dostęp do kluczy firmowych za pomocą protokołu uwierzytelniania kliknij Włącz .
   3. Zamknij panel.
7. Na liście aplikacji, w wierszu Weryfikacja punktów końcowych, kliknij strzałkę w dół  i wybierz zasady instalacji:
   • Aby wymusić instalację rozszerzenia i przypiąć je do paska narzędzi przeglądarki na urządzeniach z ChromeOS, wybierz Wymuś instalację i przypnij do paska narzędzi przeglądarki.
   • Aby wymusić instalację rozszerzenia, wybierz Wymuś instalację.
   • Aby umożliwić instalowanie rozszerzenia przez użytkowników, wybierz Zezwól na instalację.
8. Kliknij Zapisz. Możesz też kliknąć Zastąp w przypadku jednostki organizacyjnej.

   Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Opcja 3. Dodaj rozszerzenie do urządzeń zarządzanych za pomocą zasady

Urządzenia z systemem macOS, Windows i Linux

Dowiedz się, jak skonfigurować zasady przeglądarki Chrome na zarządzanych komputerach.

Zanim zaczniesz

• (Linux i Windows) Jeśli urządzenie jest już zarejestrowane w weryfikacji punktów końcowych i nie wymaga aplikacji pomocniczej, nie instaluj jej. Instalacja aplikacji może uniemożliwić przesyłanie raportów z urządzenia na serwer. Jeśli urządzenie nie przesyła raportów, poproś użytkowników o wykonanie odpowiednich czynności, aby odinstalować aplikację pomocniczą i przejść do kroku 4 na tej stronie.
• Jeśli użytkownicy mają już zainstalowane rozszerzenie Endpoint Verification, w razie potrzeby zostaną automatycznie poproszeni o zainstalowanie aplikacji pomocniczej. Możesz pominąć ten krok i przejść do kroku 4.
• Jeśli korzystasz z uwierzytelniania za pomocą certyfikatu klienta, sprawdź, czy urządzenia łączą się z zabezpieczonymi usługami (takimi jak wewnętrzne witryny) przy użyciu odpowiedniego certyfikatu. Aplikacja pomocnicza tworzy podpisany samodzielnie certyfikat do użytku wewnętrznego w przeglądarce Chrome. Jeśli certyfikat podpisany samodzielnie zostanie wykorzystany do uwierzytelniania za pomocą certyfikatu klienta, połączenie zostanie odrzucone. Użyj jednej lub obu tych metod:
  • Na serwerze ustaw listę prawidłowych nazw urzędów certyfikacji dla żądania certyfikatu klienta.
  • Ustaw zasadę Chrome AutoSelectCertificateForUrls, aby wybrać zaufany certyfikat.
    

Instalowanie aplikacji pomocniczej

Musisz zainstalować aplikację pomocniczą do weryfikacji punktów końcowych, aby wykonać te czynności:

• Konfigurowanie integracji z oprogramowaniem CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). Więcej informacji
• Skonfiguruj dostęp do zasobów Google Cloud na podstawie certyfikatów. Więcej informacji
• Zbieranie atrybutów urządzeń, które korzystają z przeglądarki Chrome w wersji M92 lub starszej. Więcej informacji

Aby zainstalować aplikację pomocniczą na własnym lub cudzym komputerze:

1. Pobierz aplikację pomocniczą na urządzenie z systemem Linux, Mac lub Windows.
2. Zainstaluj ją za pomocą zewnętrznego narzędzia do zarządzania oprogramowaniem.

Aby sprawdzić poszczególne urządzenia z weryfikacją punktów końcowych, które proszą o dostęp do danych organizacji, wymagaj zatwierdzenia dostępu przez administratora urządzeń. Możesz oznaczyć te urządzenia jako zatwierdzone lub zablokowane. Tagu możesz używać jako warunku na poziomach dostępu zależnego od kontekstu. Jeśli nie skonfigurujesz poziomów dostępu zależnego od kontekstu, urządzenia oczekujące na zatwierdzenie lub zablokowane będą nadal miały dostęp do danych służbowych.