Włączanie i wyłączanie weryfikacji punktów końcowych

Weryfikacja punktów końcowych jest zwykle domyślnie włączona. Jeśli ta funkcja została wyłączona, włącz ją ponownie.

1. Zaloguj się na konto administratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu    Urządzenia > Urządzenia mobilne i punkty końcowe > Ustawienia > Ustawienia uniwersalne.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

3. Kliknij Dostęp do danych  Weryfikacja punktów końcowych.
4. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
5. Zaznacz pole Sprawdzaj, które urządzenia uzyskują dostęp do danych organizacji.
6. Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.

   Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Opcja 1. Pozwól użytkownikom zainstalować rozszerzenie

W przypadku urządzeń z systemem Linux, macOS i Windows użytkownik może samodzielnie zainstalować rozszerzenie. Odpowiednie informacje i instrukcje znajdziesz w artykule Konfigurowanie weryfikacji punktów końcowych na komputerze.

Opcja 2. Wymuś instalację rozszerzenia w konsoli administracyjnej

1. Zaloguj się na konto administratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu    Urządzenia > Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

   Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu    Przeglądarka Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

3. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
4. Kliknij Dodaj  Dodaj aplikację Chrome lub rozszerzenie do Chrome za pomocą identyfikatora .
5. W polu Identyfikator rozszerzenia wpisz callobklhcbilhphinckomhgkigmfocg. Skopiuj kod, by uniknąć błędów.
6. Pozostaw zaznaczoną opcję Z Chrome Web Store i kliknij Zapisz.
7. Gdy otworzy się panel opcji aplikacji, w sekcji Zarządzanie certyfikatami:
   1. Obok opcji Zezwalaj na dostęp do kluczy kliknij Włącz .
   2. Obok opcji Zezwalaj na dostęp do kluczy firmowych za pomocą protokołu uwierzytelniania kliknij Włącz .
   3. Zamknij panel.
8. Na liście aplikacji, w wierszu Weryfikacja punktów końcowych, kliknij strzałkę w dół  i wybierz zasady instalacji:
   • Aby wymusić instalację rozszerzenia i przypiąć je do paska narzędzi przeglądarki na urządzeniach z ChromeOS, wybierz Wymuś instalację i przypnij do paska narzędzi przeglądarki.
   • Aby wymusić instalację rozszerzenia, wybierz Wymuś instalację.
   • Aby umożliwić instalowanie rozszerzenia przez użytkowników, wybierz Zezwól na instalację.
9. Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.

   Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.

Zmiany mogą zacząć obowiązywać w ciągu 24 godzin, ale zwykle dzieje się to znacznie szybciej. Więcej informacji

Opcja 3. Dodaj rozszerzenie do urządzeń zarządzanych za pomocą zasady

Urządzenia z systemem macOS, Windows i Linux

Dowiedz się, jak skonfigurować zasady przeglądarki Chrome na zarządzanych komputerach.

Zanim zaczniesz

• (Linux i Windows) Jeśli urządzenie jest już zarejestrowane w weryfikacji punktów końcowych i nie wymaga aplikacji pomocniczej, nie instaluj jej. Instalacja aplikacji może uniemożliwić przesyłanie raportów z urządzenia na serwer. Jeśli urządzenie nie przesyła raportów, poproś użytkowników o wykonanie odpowiednich czynności, aby odinstalować aplikację pomocniczą i przejść do kroku 4 na tej stronie.
• Jeśli użytkownicy mają już zainstalowane rozszerzenie Endpoint Verification, w razie potrzeby zostaną automatycznie poproszeni o zainstalowanie aplikacji pomocniczej. Możesz pominąć ten krok i przejść do kroku 4.
• Jeśli korzystasz z uwierzytelniania za pomocą certyfikatu klienta, sprawdź, czy urządzenia łączą się z zabezpieczonymi usługami (takimi jak wewnętrzne witryny) przy użyciu odpowiedniego certyfikatu. Aplikacja pomocnicza tworzy podpisany samodzielnie certyfikat do użytku wewnętrznego w przeglądarce Chrome. Jeśli certyfikat podpisany samodzielnie zostanie wykorzystany do uwierzytelniania za pomocą certyfikatu klienta, połączenie zostanie odrzucone. Użyj jednej lub obu tych metod:
  • Na serwerze ustaw listę prawidłowych nazw urzędów certyfikacji dla żądania certyfikatu klienta.
  • Ustaw zasadę Chrome AutoSelectCertificateForUrls, aby wybrać zaufany certyfikat.
     

Instalowanie aplikacji pomocniczej

Musisz zainstalować aplikację pomocniczą do weryfikacji punktów końcowych, aby wykonać te czynności:

• Konfigurowanie integracji z oprogramowaniem CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA). Więcej informacji
• Konfigurowanie dostępu na podstawie certyfikatu do zasobów Google Cloud. Więcej informacji
• Zbieranie atrybutów urządzeń, które korzystają z przeglądarki Chrome w wersji M92 lub starszej. Więcej informacji

Aby zainstalować aplikację pomocniczą na własnym lub cudzym komputerze:

1. Pobierz aplikację pomocniczą na urządzenie z systemem Linux, macOS lub Windows.
2. Zainstaluj ją za pomocą zewnętrznego narzędzia do zarządzania oprogramowaniem.

Zanim zaczniesz: jeśli musisz skonfigurować dział lub zespół dla tego ustawienia, przeczytaj artykuł Dodawanie jednostki organizacyjnej.

_{Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.}