Erfassung konfigurierbarer Geräteattribute aktivieren

In diesem Dokument wird beschrieben, wie Administratoren die Endpunktprüfung aktivieren können, um detaillierte Geräteattribute zu erfassen, die als konfigurierbare Geräteattribute bezeichnet werden. Dazu gehören Metadatenattribute von Dateien, Ordnern und Binärdateien, Registry-Einträge und Eigenschaften in einer plist-Datei. Administratoren können mit diesen konfigurierbaren Geräteattributen Zugriffsebenen erstellen.

Hinweise

• Endpunktprüfung bereitstellen

• Installieren Sie die Hilfsanwendung für die Endpunktprüfung (Version 2.11 oder höher).

Einstellungen für die Endpunktprüfung konfigurieren

So aktivieren Sie die Erfassung der Gerätekonfigurationsattribute durch die Endpunktprüfung:

1. Melden Sie sich mit Ihrem Google Workspace-Administratorkonto in der Admin-Konsole an.

   In der Admin-Konsole anmelden

2. Klicken Sie im Navigationsmenü auf Mobilgeräte und Endpunkte > Einstellungen > Universell.

3. Maximieren Sie den Tab Endpunktprüfung konfigurieren.

4. Wählen Sie im Bereich Organisationseinheiten Ihre Organisationseinheit aus.

   Hinweis :Wenn die von Ihnen ausgewählte Organisationseinheit eine untergeordnete Organisationseinheit der obersten Organisationseinheit ist, werden die von der obersten Organisationseinheit übernommenen Einstellungen durch die von Ihnen konfigurierten Einstellungen überschrieben.

5. Konfigurieren Sie die Einstellungen je nach Art der konfigurierbaren Geräteattribute, die Sie mit der Endpunktprüfung erfassen möchten:

   • So erfassen Sie Metadatenattribute einer Datei, eines Ordners oder eines Binärobjekts:

     1. Klicken Sie im Bereich Datei- oder Ordnerkonfiguration auf Konfiguration hinzufügen.

     2. Geben Sie im Dialogfeld Konfiguration hinzufügen die folgenden Details ein:

        • Name für die Konfiguration.
        • Betriebssystem der Geräte.
        • Pfad zur Datei, zum Ordner oder zum Binärprogramm.
        Hinweis :Die Größe einer Datei oder eines Binärprogramms darf maximal 1 GB betragen.

     3. Wenn Sie den Pfad für ein Binärprogramm eingegeben haben, wählen Sie Ist ausführbar aus.

     4. Klicken Sie auf Add Configuration (Konfiguration hinzufügen).

   • So erfassen Sie Registrierungs- oder PList-Konfigurationsattribute:

     1. Klicken Sie im Abschnitt Registry- oder plist-Konfigurationen auf Konfiguration hinzufügen.

     2. Geben Sie im Dialogfeld Konfiguration hinzufügen die folgenden Details ein:

        • Name für die Konfiguration.
        • Betriebssystem der Geräte.
        • Pfad zur Registry- oder PList-Datei.
        Hinweis :Die Größe einer plist-Datei darf 512 MB nicht überschreiten.

        • Schlüssel (optional für Windows):

          • Windows: Unterschlüssel der Registry, z. B. IsClipboardSignalProducingFeatureAvailable. Wenn Sie keinen Wert eingeben, wird der Standardwert verwendet.

          • macOS: Schlüssel in der plist-Datei, die eine Zahl, ein String oder ein boolescher Wert sein können. Sie können auch verschachtelte Schlüssel angeben, indem Sie . als Trennzeichen verwenden.

            Wenn sich beispielsweise im Wörterbuch A das Wörterbuch B befindet und dieses einen String oder eine Zahl mit dem Schlüssel key1 enthält, lautet der endgültige Schlüssel A.B.key1. Arrays werden folgendermaßen unterstützt: A.B.key[0] oder A.B.key[1].C. Es werden nur hartcodierte Indexe unterstützt.

     3. Klicken Sie auf Add Configuration (Konfiguration hinzufügen).

Nächste Schritte

• Weitere Informationen zu konfigurierbaren Geräteattributen
• Erstellen Sie gerätebasierte Zugriffsebenen.