エンドポイントの確認を有効または無効にする

エンドポイントの確認は通常はデフォルトで有効になっていますが、無効にしていた場合は、再び有効にしてください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [デバイス] > [モバイルとエンドポイント] > [設定] > [ユニバーサル] の順に移動します。

   アクセスするには、モバイル デバイス管理の管理者権限が必要です。

3. [データアクセス] [エンドポイントの確認] をクリックします。
4. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。手順を見る
5. [組織のデータにアクセスするデバイスを確認する] チェックボックスをオンにします。
6. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

   継承された値を後で復元するには、[継承] をクリックします。

オプション 1: ユーザーが拡張機能をインストールできるようにする

Linux、Mac、Windows デバイスの場合、ユーザーが拡張機能をインストールできます。詳細と設定手順については、パソコンに Endpoint Verification を設定するをご覧ください。

オプション 2: 管理コンソールから拡張機能を自動インストールする

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン [デバイス] > [Chrome] > [アプリと拡張機能] > [ユーザーとブラウザ] に移動します。

   Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] > [アプリと拡張機能] > [ユーザーとブラウザ] に移動します。

3. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。手順を見る
4. 追加アイコン 「Chrome アプリや拡張機能を ID で追加」アイコン をクリックします。
5. [拡張機能 ID] 欄に「callobklhcbilhphinckomhgkigmfocg」と入力します。エラーが出ないようにコードをコピーします。
6. [Chrome ウェブストアから追加] を選択したままにして、[保存] をクリックします。
7. 表示されたアプリのオプション パネルの [証明書の管理] で、次の操作を行います。
   1. [鍵へのアクセスを許可する] をオンにするアイコン をクリックします。
   2. [企業向けアプリの真正性確認を許可する] をオンにするアイコン をクリックします。
   3. パネルを閉じます。
8. アプリのリストで [Endpoint Verification] 行の下矢印アイコン をクリックして、インストール ポリシーを選択します。
   • ChromeOS デバイスで拡張機能を自動インストールしてブラウザのツールバーに固定するには、[自動インストールしてブラウザのツールバーに固定する] を選択します。
   • 拡張機能を自動インストールするには、[自動インストールする] を選択します。
   • ユーザーが自分で拡張機能をインストールできるようにするには、[インストールを許可する] を選択します。
9. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

   継承された値を後で復元するには、[継承] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

オプション 3: ポリシーを使用して管理対象デバイスに拡張機能を追加する

Mac、Windows、Linux デバイス

詳しい方法については、管理対象パソコンに Chrome ブラウザのポリシーを設定するをご覧ください。

始める前に

• （Linux と Windows）デバイスがすでにエンドポイントの確認機能に登録されていて、ヘルパーアプリが不要な場合は、ヘルパーアプリをインストールしないでください。アプリをインストールすると、デバイスがサーバーに応答できなくなる可能性があります。デバイスが応答しない場合は、手順に沿ってヘルパーアプリをアンインストールし、このページのステップ 4 に進むよう、ユーザーに指示してください。
• ユーザーがエンドポイント確認の拡張機能をすでにインストールしている場合、ヘルパーアプリが必要であれば、自動的にインストールを求めるメッセージが表示されます。この手順はスキップしてステップ 4 に進みます。
• クライアント証明書による認証を使用している場合は、内部ウェブサイトなどの保護されたサービスに接続するのに、正しい証明書を使用していることを確認してください。ヘルパーアプリは、Chrome ブラウザで使用する内部用の自己署名証明書を作成します。自己署名証明書がクライアント証明書のリクエストに対して使用された場合、接続は拒否されます。以下のいずれか、または両方の操作を行ってください。
  • サーバーで、クライアント証明書のリクエストに有効な CA の名前のリストを設定します。
  • Chrome ポリシー AutoSelectCertificateForUrls を設定して、信頼できる証明書を選択します。
     

ヘルパーアプリをインストールする

次のタスクを行うには、Endpoint Verification ヘルパーアプリをインストールする必要があります。

• CrowdStrike Falcon Zero Trust Assessment（Falcon ZTA）の統合を設定します。詳細
• Google Cloud リソースの証明書ベースのアクセスを設定する。詳細
• Chrome ブラウザ バージョン M92 以前を使用しているデバイスからデバイス属性を収集する。詳細

ヘルパーアプリを自分のパソコンまたは他ユーザーのパソコンにインストールするには:

1. Linux、Mac、Windows 用のヘルパーアプリをダウンロードします。
2. サードパーティ製のソフトウェア管理ツールを使用してアプリをインストールします。