เปิดหรือปิดการยืนยันอุปกรณ์ปลายทาง

โดยปกติแล้ว การยืนยันอุปกรณ์ปลายทางจะเปิดอยู่ตามค่าเริ่มต้น หากปิดใช้อยู่ ให้เปิดใช้อีกครั้ง

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู อุปกรณ์ มือถือและอุปกรณ์ปลายทาง การตั้งค่า ส่วนกลาง 

   ไปที่ส่วนกลาง

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการอุปกรณ์เคลื่อนที่

2. คลิกการเข้าถึงข้อมูล การยืนยันปลายทาง
3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
4. เลือกช่องตรวจดูอุปกรณ์ที่เข้าถึงข้อมูลองค์กร
5. คลิกบันทึก หรืออาจคลิกลบล้างสำหรับหน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ตัวเลือกที่ 1: อนุญาตให้ผู้ใช้ติดตั้งส่วนขยาย

ผู้ใช้สามารถติดตั้งส่วนขยายได้ในอุปกรณ์ Linux, Mac และ Windows โปรดดูรายละเอียดและขั้นตอนสำหรับผู้ใช้ในหัวข้อตั้งค่าการยืนยันปลายทางในคอมพิวเตอร์

ตัวเลือกที่ 2: บังคับติดตั้งส่วนขยายในคอนโซลผู้ดูแลระบบ

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

1. ไปที่เมนู   อุปกรณ์ > Chrome > แอปและส่วนขยาย > ผู้ใช้และเบราว์เซอร์

   หากลงชื่อสมัครใช้การจัดการระบบคลาวด์ของเบราว์เซอร์ Chrome ให้ไปที่เมนู   เบราว์เซอร์ Chrome > แอปและส่วนขยาย > ผู้ใช้และเบราว์เซอร์

2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
3. คลิกเพิ่ม เพิ่มแอปหรือส่วนขยาย Chrome โดยใช้รหัส
4. ป้อน callobklhcbilhphinckomhgkigmfocg ในช่องรหัสส่วนขยาย โปรดคัดลอกโค้ดดังกล่าวเพื่อหลีกเลี่ยงข้อผิดพลาด
5. เลือกจาก Chrome เว็บสโตร์ไว้แล้วคลิกบันทึก
6. เลือกตัวเลือกต่อไปนี้ในส่วนการจัดการใบรับรองของแผงตัวเลือกแอปที่เปิดขึ้น
   1. คลิกเปิดใช้ ถัดจากอนุญาตให้เข้าถึงคีย์
   2. คลิกเปิดใช้ ถัดจากอนุญาตให้ทดสอบคีย์ขององค์กร
   3. ปิดแผง
7. คลิกลูกศรลง ในรายการแอปในแถวการยืนยันปลายทาง และเลือกนโยบายการติดตั้งดังนี้
   • หากต้องการบังคับติดตั้งและปักหมุดส่วนขยายไว้ที่แถบเครื่องมือของเบราว์เซอร์ในอุปกรณ์ที่ใช้ ChromeOS ให้เลือกบังคับติดตั้ง + ปักหมุดไว้ที่แถบเครื่องมือของเบราว์เซอร์
   • หากต้องการบังคับติดตั้งส่วนขยาย ให้เลือกบังคับติดตั้ง
   • เลือกอนุญาตให้ติดตั้งเพื่อให้ผู้ใช้เลือกติดตั้งส่วนขยายเอง
8. คลิกบันทึก หรืออาจคลิกลบล้างสำหรับหน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ตัวเลือกที่ 3: ใช้นโยบายเพื่อเพิ่มส่วนขยายลงในอุปกรณ์ที่มีการจัดการ

อุปกรณ์ Mac, Windows และ Linux

ดูวิธีตั้งค่านโยบายเบราว์เซอร์ Chrome ในคอมพิวเตอร์ที่มีการจัดการ

ก่อนเริ่มต้น

• (Linux และ Windows) หากอุปกรณ์ลงทะเบียนการยืนยันปลายทางอยู่แล้วและไม่จำเป็นต้องใช้แอปผู้ช่วย ก็ไม่ต้องติดตั้ง เนื่องจากการติดตั้งแอปอาจทำให้อุปกรณ์ไม่สามารถรายงานไปยังเซิร์ฟเวอร์ได้ หากอุปกรณ์ไม่รายงาน โปรดแจ้งให้ผู้ใช้ทําตามขั้นตอนเพื่อถอนการติดตั้งแอปผู้ช่วย แล้วไปที่ขั้นตอนที่ 4 ภายหลังในหน้านี้
• หากผู้ใช้ติดตั้งส่วนขยายการยืนยันปลายทางอยู่แล้ว ระบบจะแจ้งให้ติดตั้งแอปผู้ช่วยโดยอัตโนมัติ หากจำเป็น คุณข้ามขั้นตอนนี้และไปที่ขั้นตอนที่ 4 ได้
• หากใช้การตรวจสอบสิทธิ์ใบรับรองไคลเอ็นต์ โปรดตรวจสอบว่าอุปกรณ์ใช้ใบรับรองที่ถูกต้องเพื่อเชื่อมต่อกับบริการที่มีการรักษาความปลอดภัย เช่น เว็บไซต์ภายใน แอปผู้ช่วยจะสร้างใบรับรองแบบ Self-signed สำหรับการใช้งานภายในด้วยเบราว์เซอร์ Chrome แต่หากใช้ใบรับรองแบบ Self-signed สำหรับคำขอใบรับรองไคลเอ็นต์ การเชื่อมต่อจะถูกปฏิเสธ เมื่อเกิดเหตุการณ์นี้ ให้ใช้วิธีใดวิธีหนึ่งหรือทั้ง 2 วิธีต่อไปนี้
  • กำหนดรายการชื่อ CA ที่ถูกต้องในเซิร์ฟเวอร์สำหรับคำขอใบรับรองไคลเอ็นต์
  • ตั้งค่านโยบาย Chrome AutoSelectCertificateForUrls เพื่อเลือกใบรับรองที่เชื่อถือได้
    

ติดตั้งแอปผู้ช่วย

คุณต้องติดตั้งแอปผู้ช่วยการยืนยันปลายทางเพื่อทํางานต่อไปนี้

• ตั้งค่าการผสานรวม CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) ดูข้อมูลเพิ่มเติม
• ตั้งค่าการเข้าถึงที่อิงตามใบรับรองสำหรับทรัพยากร Google Cloud ดูข้อมูลเพิ่มเติม
• รวบรวมแอตทริบิวต์ของอุปกรณ์จากอุปกรณ์ที่ใช้เบราว์เซอร์ Chrome เวอร์ชัน M92 หรือก่อนหน้า ดูข้อมูลเพิ่มเติม

วิธีติดตั้งแอปผู้ช่วยในคอมพิวเตอร์ของคุณเองหรือของผู้อื่น มีดังนี้

1. ดาวน์โหลดแอปผู้ช่วยสำหรับ Linux, Mac หรือ Windows
2. ใช้เครื่องมือการจัดการซอฟต์แวร์ของบุคคลที่สามเพื่อติดตั้งแอป

หากต้องการตรวจสอบอุปกรณ์ยืนยันปลายทางแต่ละอุปกรณ์ที่เข้าถึงข้อมูลขององค์กร โปรดกำหนดให้ผู้ดูแลระบบอนุมัติการเข้าถึงอุปกรณ์ คุณสามารถติดแท็กอุปกรณ์ว่าได้รับการอนุมัติหรือถูกบล็อก โดยใช้แท็กเป็นเงื่อนไขได้ในระดับ CAA หากไม่ได้กำหนดระดับ CAA อุปกรณ์ที่รอการอนุมัติหรือถูกบล็อกจะยังคงเข้าถึงข้อมูลงานได้