Jika Anda mengakses akun kerja di komputer kantor atau komputer pribadi, administrator mungkin meminta Anda untuk menyiapkan verifikasi endpoint. Verifikasi endpoint memungkinkan administrator meninjau informasi tentang perangkat Anda dan mengontrol akses ke aplikasi berdasarkan lokasi, status keamanan perangkat, atau atribut lainnya.
Persyaratan sistem
- Khusus browser Chrome. Meskipun Anda dapat menginstal verifikasi endpoint di browser berbasis Chromium, verifikasi endpoint hanya didukung di browser Chrome. Pastikan komputer Anda memenuhi persyaratan sistem browser Chrome.
- Berikut daftar komputer yang didukung:
- Apple Mac OS X El Capitan (10.11) dan yang lebih baru
- ChromeOS 110 dan yang lebih baru
- Linux Debian atau Ubuntu (CPU harus mendukung instruksi AES)
- Microsoft Windows 10 dan 11
Apa yang disebut dengan verifikasi endpoint?
Administrator di organisasi Anda menggunakan verifikasi endpoint untuk mengontrol akses perangkat ke data organisasi dan mendapatkan detail tentang perangkat yang melakukannya. Agar administrator dapat menggunakan verifikasi endpoint, Anda harus menginstal browser Chrome, ekstensi Verifikasi Endpoint, dan mungkin aplikasi pendukung di komputer.
Saat verifikasi endpoint diinstal, browser Chrome terbuka, dan Anda login dengan Akun Google terkelola, administrator dapat melihat:
- Nomor seri, jenis, sistem operasi, dan ID perangkat Anda.
Catatan: Untuk ChromeOS, nomor seri hanya ditampilkan untuk perangkat yang didaftarkan atas nama perusahaan. - Nama dan alamat email terkelola Anda.
- Pertama dan terakhir kali komputer Anda menyinkronkan data kerja, termasuk enkripsi dan apakah perangkat memiliki sandi.
- Apakah perangkat Anda mengikuti kebijakan organisasi Anda (khusus perangkat Chrome).
Untuk berhenti membagikan informasi perangkat Anda, logout Akun Google terkelola Anda dari Browser Chrome atau hapus ekstensi Verifikasi Endpoint dari Browser Chrome. Pelajari caranya
Menyiapkan verifikasi endpoint
Admin dapat menginstal ekstensi Verifikasi Endpoint secara otomatis untuk Anda. Jika Anda memiliki perangkat Mac, Windows, atau Linux, perangkat mungkin akan meminta Anda untuk menginstalnya.
- Di perangkat yang menjalankan ChromeOS, login ke perangkat dengan akun perusahaan yang akan Anda gunakan untuk menyiapkan verifikasi endpoint.
- Buka browser Chrome. Jika Anda perlu mendownload browser, lihat Mendownload dan menginstal Google Chrome.
- (Khusus Mac, Windows, dan Linux) Jika Anda tidak melihat ekstensi Verifikasi Endpoint
, Anda harus menginstalnya. Buka Verifikasi Endpoint lalu klik Tambahkan ke Chrome.
- Pada toolbar di ekstensi, jika Anda melihat Pengecualian
, klik ekstensi untuk membukanya.
- Jika diminta, klik Tambahkan Akun, lalu masukkan sandi dan alamat email kantor Anda.
- Anda mungkin melihat pesan yang menyatakan bahwa aplikasi pendukung diperlukan di perangkat. Jika Anda menggunakan komputer Mac atau Windows, klik Install it dan ikuti langkah-langkah untuk menginstal aplikasi pendukung. Jika Anda menggunakan komputer Linux, lihat Menginstal aplikasi pendukung (khusus Linux).
Catatan: Saat mencoba terhubung ke layanan yang dilindungi seperti situs internal di browser Chrome, Anda mungkin diminta untuk memberi tahu sertifikat mana yang akan digunakan. Pastikan Anda memilih sertifikat yang dikeluarkan oleh organisasi, bukan yang dibuat oleh aplikasi pendukung. Jika tidak, Anda mungkin tidak dapat mengakses situs tersebut.
- Klik kembali ekstensi
Sinkronkan Sekarang.
Menginstal aplikasi pendukung (khusus Linux)
- Di kiri atas, klik Activities dan masukkan terminal untuk membuka terminal.
- Masukkan perintah berikut untuk menambahkan sumber paket dan mengimpor kunci:
-
$
echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list
-
$
curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
-
- Masukkan perintah berikut untuk mengupdate dan menginstal verifikasi endpoint:
-
$
sudo apt-get update
-
$
sudo apt-get install endpoint-verification
-
- Buka Browser Chrome dan di toolbar, klik Verifikasi Endpoint
Sinkronkan Sekarang.
Menyinkronkan informasi tentang komputer Anda
Setelah Anda menyiapkan verifikasi endpoint, informasi tentang komputer Anda akan disinkronkan secara otomatis ke administrator.
Untuk menyinkronkan informasi secara manual:
- Pada toolbar browser, klik Verifikasi Endpoint
.
Anda dapat melihat kapan terakhir kali komputer menyinkronkan informasi dengan organisasi Anda. - Klik Sinkronkan sekarang.
Memecahkan masalah verifikasi endpoint
Luaskan semua | Ciutkan semuaCiutkan semua
Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat disinkronkan karena error otorisasi Keychain.
Untuk mengatasi masalah tersebut, logout dari komputer (klik ikon AppleLog Out), lalu login lagi. Jika Anda masih melihat error, selesaikan langkah-langkah berikut:
- Di Mac, buka aplikasi Keychain Access.
- Di sebelah kiri, klik login.
- JIka Anda melihat ikon terkunci, klik kanan login, lalu klik Unlock Keychain "login".
Tips: Jika Anda tidak dapat membuka kunci keychain login atau tidak dapat login ke Access Control, coba solusi dari Apple ini.
- Di sebelah kiri, klik Passwords.
- Di daftar sandi, klik dua kali Endpoint Verification Safe Storage.
- Klik Access Control.
- Jika Confirm before allowing access dipilih:
- Pilih Allow all applications to access this item, lalu klik Save Changes.
- Di toolbar browser Chrome, klik Verifikasi Endpoint
lalu klik Sinkronkan Sekarang.
- Jika sinkronisasi tetap gagal, lanjutkan ke langkah berikutnya.
- Jika Allow all applications to access this item sudah dipilih atau sinkronisasi masih menampilkan error:
- Di daftar sandi aplikasi Keychain Access, klik kanan Endpoint Verification Safe Storage, lalu klik Delete "Endpoint Verification Safe Storage".
- Di Chrome, buka ekstensi Verifikasi Endpoint, lalu klik Sinkronkan Sekarang.
Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat disinkronkan karena error pada Data Protection API.
Verifikasi endpoint menyimpan kunci enkripsi di registry Windows. Setiap kali menyinkronkan, perangkat mengandalkan Windows Data Protection API untuk mengakses kunci. Jika Verifikasi Endpoint mengalami error saat mendekripsi kunci, kegagalan sinkronisasi dapat terjadi. Error ini dapat disebabkan oleh enkripsi oleh pengguna lain dan mungkin muncul dari tugas terjadwal S4U, versi Chrome yang sudah tidak berlaku, masalah konfigurasi Windows, atau reset perangkat atau pengguna yang tidak tepat. Ikuti langkah-langkah berikut untuk memperbaiki masalah.
Langkah 1: Tentukan apakah tugas S4U dikonfigurasi
Untuk mencari tahu apakah tugas terjadwal S4U menyebabkan error:
- Kunci layar perangkat Windows.
- Dalam 15 detik, buka kunci layar perangkat.
- Dalam waktu 15 detik, di toolbar browser Chrome, klik Verifikasi Endpoint
Sinkronkan Sekarang.
Jika sinkronisasi berhasil, error mungkin disebabkan oleh tugas S4U.
Langkah 2: Identifikasi tugas S4U
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Langkah 3: Selesaikan masalah
- Di perangkat Windows, buka Task Scheduler.
- Scroll ke bawah ke Active Tasks.
- Cari tugas dari output langkah 2. Untuk setiap tugas:
- Klik dua kali tugas tersebut.
- Di sebelah kanan, klik Properties.
- Hapus centang Do not store password.
- Klik OK.
- Kunci layar perangkat, lalu buka kuncinya.
- Dalam waktu 15 detik, di toolbar browser Chrome, klik Verifikasi Endpoint
Sinkronkan Sekarang.
Pendekatan tingkat lanjut
Hanya lakukan jika perbaikan sebelumnya tidak berfungsi dan perangkat Anda tetap tidak dapat disinkronkan.
Peringatan: Gunakan pendekatan ini hanya jika Anda mengetahui cara mengedit kunci registry. Anda dapat membuat komputer tidak dapat beroperasi jika salah mengonfigurasi kunci registry. Administrator Google Workspace Anda mungkin akan menghubungi Anda karena pendekatan ini akan membuat entri duplikat untuk perangkat Anda dalam daftar perangkat terkelolanya.
- Dari menu Start di Windows, klik Run.
- Di kotak Run, masukkan regedit.
- Di Registry Editor, cari HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage lalu hapus.
- Di toolbar browser Chrome, klik Verifikasi Endpoint
Sinkronkan Sekarang.
Jika masalah berlanjut, selidiki administrasi akun untuk perangkat dan pertimbangkan untuk menghubungi dukungan Windows untuk mendapatkan bantuan lebih lanjut.
Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat memulihkan kunci perlindungan data dan tidak dapat disinkronkan. Error ini dapat terjadi jika Anda memiliki versi browser Chrome sebelumnya, dan tugas terjadwal S4U berjalan di perangkat Anda.
Langkah 1: Identifikasi tugas S4U
Di perangkat Windows, buka PowerShell dan jalankan skrip berikut:
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Jika output menyertakan satu atau beberapa baris yang berisi nama tugas, Anda perlu mengedit tugas tersebut.
Langkah 2: Selesaikan masalah
- Di perangkat Windows, buka Task Scheduler.
- Scroll ke bawah ke Active Tasks.
- Cari tugas dari output langkah 1. Untuk setiap tugas:
- Klik dua kali tugas tersebut.
- Di sebelah kanan, klik Properties.
- Hapus centang Do not store password.
- Klik OK.
- Kunci layar perangkat, lalu buka kuncinya.
- Dalam waktu 15 detik, di toolbar browser Chrome, klik Verifikasi Endpoint
Sinkronkan Sekarang.
Langkah 3: Hapus kunci registry dan mulai sesi baru
Hanya lakukan jika perbaikan sebelumnya tidak berfungsi dan perangkat Anda tetap tidak dapat disinkronkan.
Peringatan: Gunakan pendekatan ini hanya jika Anda mengetahui cara mengedit kunci registry. Anda dapat membuat komputer tidak dapat beroperasi jika salah mengonfigurasi kunci registry. Administrator Google Workspace Anda mungkin akan menghubungi Anda karena pendekatan ini akan membuat entri duplikat untuk perangkat Anda dalam daftar perangkat terkelolanya.
- Dari menu Start di Windows, klik Run.
- Di kotak Run, masukkan regedit.
- Di Registry Editor, cari HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage lalu hapus.
- Kunci layar perangkat dan buka kuncinya.
- Di toolbar browser Chrome, klik Verifikasi Endpoint
Sinkronkan Sekarang.
- (Opsional) Untuk mendapatkan pesan error yang lebih baik, update browser Chrome.
Masalah SEC_E_DELEGATION_REQUIRED
Jika masalah berlanjut, mungkin ada masalah SEC_E_DELEGATION_REQUIRED, yang dapat terjadi di Windows dan menyebabkan kegagalan operasi API. Di Windows, verifikasi endpoint menggunakan Windows API untuk membaca informasi di perangkat. API memerlukan perangkat yang tepercaya untuk delegasi, dan Anda harus mengonfigurasi akun pengguna saat ini untuk mengizinkan delegasi.
Untuk mengatasi masalah ini, selesaikan langkah-langkah pemecahan masalah Microsoft di Penyelesaian.
- Buka browser Chrome di perangkat Anda.
- Di toolbar browser Chrome, klik kanan Verifikasi Endpoint
, lalu klik Opsi
Download Log.
Meng-uninstall verifikasi endpoint
Jika telah menginstal ekstensi Verifikasi Endpoint dari Chrome Web Store, Anda dapat menghapusnya dari komputer. Jika administrator menginstalnya secara otomatis di komputer Anda, administrator harus menghapusnya untuk Anda.
- Buka browser Chrome di komputer.
- Di kanan atas, klik Lainnya
Alat lainnya
Ekstensi.
- Pada ekstensi Verifikasi Endpoint, klik Hapus.
Anda dapat menggunakan kotak penelusuran di bagian atas untuk menemukannya. - Klik Hapus untuk mengonfirmasi.
Meng-uninstal aplikasi pendukung (khusus Mac, Windows, dan Linux)
- Di kiri atas, klik Activities dan masukkan terminal untuk membuka terminal.
- Masukkan $sudo apt-get remove endpoint-verification.
- Buka Finder, lalu buka Macintosh HD
Library
Application Support
Google.
Catatan: Jika Anda tidak melihat Macintosh HD, di kiri atas, klik FinderPreferences
Sidebar lalu centang kotak Hard disks.
- Tarik folder Endpoint Verification ke Sampah.
- Di kiri atas, klik Finder
Empty Trash.
- Klik Start
Control Panel.
- Klik Programs
Programs and Features.
- Klik Google Endpoint Verification.
- Klik Uninstall.
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.