Bật hoặc tắt tính năng xác minh điểm cuối

Theo mặc định, tính năng xác minh điểm cuối thường được bật. Nếu bạn đã tắt, hãy bật lại.

Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến Trình đơn Thiết bị Thiết bị di động và thiết bị đầu cuối Cài đặt Chung. 

   Chuyển đến phần Chung

   Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.

2. Nhấp vào Quyền truy cập vào dữ liệu Xác minh thiết bị đầu cuối.
3. (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức trên trình đơn bên.
4. Đánh dấu vào ô Giám sát những thiết bị truy cập vào dữ liệu của tổ chức.
5. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

   Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.

Cách 1: Cho phép người dùng cài đặt tiện ích

Đối với thiết bị Linux, Mac và Windows, người dùng có thể cài đặt tiện ích này. Để biết thông tin chi tiết và các bước mà người dùng cần thực hiện, hãy xem bài viết Thiết lập tính năng xác minh thiết bị đầu cuối trên máy tính.

Cách 2: Cài đặt bắt buộc tiện ích trong Bảng điều khiển dành cho quản trị viên

Trước khi bắt đầu: Nếu bạn cần thiết lập một bộ phận hoặc nhóm cho chế độ cài đặt này, hãy tham khảo bài viết Thêm một đơn vị tổ chức.

1. Chuyển đến phần Trình đơn   Thiết bị > Chrome > Ứng dụng và tiện ích > Người dùng và trình duyệt.

   Nếu bạn đã đăng ký dịch vụ Quản lý trình duyệt Chrome qua đám mây, hãy chuyển đến phần Trình đơn   Trình duyệt Chrome > Ứng dụng và tiện ích > Người dùng và trình duyệt.

2. (Không bắt buộc) Để áp dụng chế độ cài đặt này cho một bộ phận hoặc một nhóm, hãy chọn một đơn vị tổ chức trên trình đơn bên.
3. Nhấp vào biểu tượng Thêm Thêm tiện ích hoặc ứng dụng Chrome theo mã nhận dạng .
4. Trong trường Mã nhận dạng tiện ích, hãy nhập callobklhcbilhphinckomhgkigmfocg. Sao chép mã để tránh lỗi.
5. Chọn Từ Cửa hàng Chrome trực tuyến rồi nhấp vào Lưu.
6. Trong bảng điều khiển các lựa chọn của ứng dụng mở ra, trong mục Quản lý chứng chỉ:
   1. Bên cạnh mục Cho phép truy cập vào khoá, hãy nhấp vào Bật .
   2. Bên cạnh mục Cho phép các khoá doanh nghiệp có thách thức đăng nhập, hãy nhấp vào Bật .
   3. Đóng bảng điều khiển.
7. Trong danh sách ứng dụng, ở hàng Xác minh điểm cuối, hãy nhấp vào biểu tượng Mũi tên xuống rồi chọn một chính sách cài đặt:
   • Để buộc cài đặt và ghim tiện ích vào thanh công cụ của trình duyệt trên các thiết bị chạy ChromeOS, hãy chọn Buộc cài đặt + ghim vào thanh công cụ của trình duyệt.
   • Để buộc cài đặt tiện ích, hãy chọn Buộc cài đặt.
   • Để cho phép người dùng tự cài đặt tiện ích, hãy chọn Cho phép cài đặt.
8. Nhấp vào Lưu. Hoặc bạn có thể nhấp vào nút Ghi đè đối với một đơn vị tổ chức.

   Sau này, để khôi phục giá trị được kế thừa, hãy nhấp vào Kế thừa.

Cách 3: Sử dụng chính sách để thêm tiện ích vào các thiết bị được quản lý

Thiết bị chạy Mac, Windows và Linux

Tìm hiểu cách thiết lập chính sách của trình duyệt Chrome trên máy tính được quản lý.

Trước khi bắt đầu

• (Linux và Windows) Nếu một thiết bị đã được đăng ký tham gia quy trình xác minh thiết bị đầu cuối và không yêu cầu ứng dụng trợ lý, thì bạn không cần cài đặt ứng dụng này. Việc cài đặt ứng dụng có thể khiến thiết bị không báo cáo cho máy chủ. Nếu một thiết bị không báo cáo, hãy yêu cầu người dùng làm theo các bước để gỡ cài đặt ứng dụng trợ lý và chuyển đến bước 4 sau đó trên trang này.
• Nếu đã cài đặt tiện ích Xác minh điểm cuối, người dùng sẽ tự động nhận được lời nhắc cài đặt ứng dụng trợ lý nếu cần. Bạn có thể bỏ qua bước này và chuyển sang bước 4.
• Nếu bạn đang sử dụng phương thức xác thực bằng chứng chỉ ứng dụng, hãy đảm bảo rằng các thiết bị sử dụng đúng chứng chỉ để kết nối với các dịch vụ bảo mật, chẳng hạn như trang web nội bộ. Ứng dụng trợ lý này tạo một chứng chỉ tự ký để sử dụng nội bộ với trình duyệt Chrome. Nếu chứng chỉ tự ký được dùng cho yêu cầu chứng chỉ ứng dụng, thì kết nối sẽ bị từ chối. Sử dụng một hoặc cả hai phương thức sau:
  • Trên máy chủ, hãy đặt danh sách tên CA hợp lệ cho yêu cầu chứng chỉ ứng dụng.
  • Đặt chính sách AutoSelectCertificateForUrls của Chrome để chọn chứng chỉ đáng tin cậy.
    

Cài đặt ứng dụng trợ lý

Bạn phải cài đặt ứng dụng trợ lý Xác minh điểm cuối để thực hiện các việc sau:

• Thiết lập chế độ tích hợp CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). Tìm hiểu thêm
• Thiết lập quyền truy cập dựa trên chứng chỉ cho các tài nguyên trên Google Cloud. Tìm hiểu thêm
• Thu thập các thuộc tính của thiết bị từ những thiết bị đang dùng trình duyệt Chrome phiên bản M92 trở xuống. Tìm hiểu thêm

Cách cài đặt ứng dụng trợ lý trên máy tính của chính bạn hoặc của người khác:

1. Tải ứng dụng trợ lý xuống cho Linux, Mac hoặc Windows.
2. Sử dụng một công cụ quản lý phần mềm của bên thứ ba để cài đặt.

Để xem xét từng thiết bị xác minh điểm cuối truy cập vào dữ liệu của tổ chức, hãy yêu cầu quản trị viên phê duyệt quyền truy cập vào thiết bị. Bạn có thể gắn thẻ cho các thiết bị là đã phê duyệt hoặc bị chặn. Bạn có thể sử dụng thẻ này làm điều kiện trong các cấp CAA. Nếu bạn không thiết lập các cấp độ CAA, thì những thiết bị đang chờ phê duyệt hoặc bị chặn vẫn có thể truy cập vào dữ liệu công việc.