เปิดหรือปิดการยืนยันปลายทาง

โดยปกติแล้ว การยืนยันปลายทางจะเปิดอยู่ตามค่าเริ่มต้น หากปิดใช้อยู่ ให้เปิดใช้อีกครั้ง

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่ เมนู  อุปกรณ์ > อุปกรณ์เคลื่อนที่และปลายทาง > การตั้งค่า > ส่วนกลาง

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการอุปกรณ์เคลื่อนที่

3. คลิกการเข้าถึงข้อมูลการยืนยันปลายทาง
4. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กร แสดงวิธีการ ที่ด้านข้าง
5. เลือกช่องตรวจดูอุปกรณ์ที่เข้าถึงข้อมูลองค์กร
6. คลิกบันทึก หรือคลิกลบล้างสำหรับ หน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

ตัวเลือกที่ 1: ให้ผู้ใช้ติดตั้งส่วนขยาย

ผู้ใช้สามารถติดตั้งส่วนขยายได้ในอุปกรณ์ Linux, Mac และ Windows โปรดดูรายละเอียดและขั้นตอนสำหรับผู้ใช้ในหัวข้อตั้งค่าการยืนยันปลายทางในคอมพิวเตอร์

ตัวเลือกที่ 2: บังคับติดตั้งส่วนขยายในคอนโซลผู้ดูแลระบบ

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google ด้วยบัญชีผู้ดูแลระบบ

   หากไม่ได้ใช้บัญชีผู้ดูแลระบบ คุณจะเข้าถึงคอนโซลผู้ดูแลระบบไม่ได้

2. ไปที่ เมนู  อุปกรณ์ > Chrome > แอปและส่วนขยาย > ผู้ใช้และเบราว์เซอร์

   ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการอุปกรณ์เคลื่อนที่

3. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กร แสดงวิธีการ ที่ด้านข้าง
4. คลิกเพิ่ม เพิ่มแอปหรือส่วนขยาย Chrome โดยใช้รหัส
5. ป้อน callobklhcbilhphinckomhgkigmfocg ในช่องรหัสส่วนขยาย โปรดคัดลอกโค้ดดังกล่าวเพื่อหลีกเลี่ยงข้อผิดพลาด
6. เลือกจาก Chrome เว็บสโตร์ไว้แล้วคลิกบันทึก
7. เลือกตัวเลือกต่อไปนี้ในส่วนการจัดการใบรับรองของแผงตัวเลือกแอปที่เปิดขึ้น
   1. คลิกเปิดใช้ ถัดจากอนุญาตให้เข้าถึงคีย์
   2. คลิกเปิดใช้ ถัดจากอนุญาตให้ทดสอบคีย์ขององค์กร
   3. ปิดแผงดังกล่าว
8. คลิกลูกศรลง ในรายการแอปในแถวการยืนยันปลายทาง และเลือกนโยบายการติดตั้งดังนี้
   • หากต้องการบังคับติดตั้งและปักหมุดส่วนขยายไว้ที่แถบเครื่องมือของเบราว์เซอร์ในอุปกรณ์ที่ใช้ ChromeOS ให้เลือกบังคับติดตั้ง + ปักหมุดไว้ที่แถบเครื่องมือของเบราว์เซอร์
   • หากต้องการบังคับติดตั้งแอป ให้เลือกบังคับติดตั้ง
   • เลือกอนุญาตให้ติดตั้งเพื่อให้ผู้ใช้เลือกติดตั้งส่วนขยายเอง
9. คลิกบันทึก หรือคลิกลบล้างสำหรับ หน่วยขององค์กร

   หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

การเปลี่ยนแปลงอาจใช้เวลาถึง 24 ชั่วโมง แต่โดยปกติจะใช้เวลาเร็วกว่านั้น ดูข้อมูลเพิ่มเติม

ตัวเลือกที่ 3: ใช้นโยบายเพื่อเพิ่มส่วนขยายลงในอุปกรณ์ที่มีการจัดการ

อุปกรณ์ Mac, Windows และ Linux

ดูวิธีกำหนดนโยบายเบราว์เซอร์ Chrome ใน PC ที่มีการจัดการ

ข้อควรทราบก่อนที่จะเริ่มต้น

• (Linux และ Windows) หากอุปกรณ์ลงทะเบียนการยืนยันปลายทางอยู่แล้วและไม่จำเป็นต้องใช้แอปผู้ช่วย ก็ไม่ต้องติดตั้งแอป เนื่องจากการติดตั้งแอปอาจทำให้อุปกรณ์ไม่สามารถรายงานไปยังเซิร์ฟเวอร์ได้ หากอุปกรณ์ไม่รายงาน โปรดแจ้งให้ผู้ใช้ทําตามขั้นตอนเพื่อถอนการติดตั้งแอปผู้ช่วย แล้วไปที่ขั้นตอนที่ 4 ภายหลังในหน้านี้
• หากผู้ใช้ติดตั้งส่วนขยายการยืนยันปลายทางอยู่แล้ว ระบบจะแจ้งให้ติดตั้งแอปผู้ช่วยโดยอัตโนมัติ หากจำเป็น คุณข้ามขั้นตอนนี้และไปยังขั้นตอนที่ 4 ได้
• หากใช้การตรวจสอบสิทธิ์ใบรับรองไคลเอ็นต์ โปรดตรวจสอบว่าอุปกรณ์ใช้ใบรับรองที่ถูกต้องเพื่อเชื่อมต่อกับบริการที่มีการรักษาความปลอดภัย เช่น เว็บไซต์ภายใน แอปผู้ช่วยจะสร้างใบรับรองแบบ Self-signed สำหรับการใช้งานภายในด้วยเบราว์เซอร์ Chrome แต่หากใช้ใบรับรองแบบ Self-signed สำหรับคำขอใบรับรองไคลเอ็นต์ การเชื่อมต่อจะถูกปฏิเสธ เมื่อเกิดเหตุการณ์นี้ ให้ใช้วิธีใดวิธีหนึ่งหรือทั้ง 2 วิธีต่อไปนี้
  • กำหนดรายการชื่อ CA ที่ถูกต้องในเซิร์ฟเวอร์สำหรับคำขอใบรับรองไคลเอ็นต์
  • ตั้งค่านโยบาย Chrome AutoSelectCertificateForUrls เพื่อเลือกใบรับรองที่เชื่อถือได้
     

ติดตั้งแอปผู้ช่วย

คุณต้องติดตั้งแอปผู้ช่วยการยืนยันปลายทางเพื่อดำเนินการต่อไปนี้

• ตั้งค่าการผสานรวม CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) ดูข้อมูลเพิ่มเติม
• ตั้งค่าการเข้าถึงตามใบรับรองสําหรับทรัพยากร Google Cloud ดูข้อมูลเพิ่มเติม
• รวบรวมแอตทริบิวต์ของอุปกรณ์จากอุปกรณ์ที่ใช้เบราว์เซอร์ Chrome เวอร์ชัน M92 หรือเวอร์ชันก่อนหน้า ดูข้อมูลเพิ่มเติม

วิธีติดตั้งแอปผู้ช่วยในคอมพิวเตอร์ของคุณเองหรือของผู้อื่น มีดังนี้

1. ดาวน์โหลดแอปผู้ช่วยสำหรับ Linux, Mac หรือ Windows
2. ใช้เครื่องมือการจัดการซอฟต์แวร์ของบุคคลที่สามเพื่อติดตั้งแอป

ข้อควรทราบก่อนที่จะเริ่มต้น: หากต้องการกำหนดแผนกหรือทีมสำหรับการตั้งค่านี้ โปรดดูหัวข้อเพิ่มหน่วยขององค์กร

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}