En este documento, se muestra cómo los administradores pueden habilitar Endpoint Verification para recopilar atributos detallados del dispositivo llamados atributos configurables del dispositivo, como atributos de metadatos de archivos, carpetas y objetos binarios, entradas de registro y propiedades en un plist. Los administradores pueden usar estos atributos configurables del dispositivo para crear niveles de acceso.
Antes de comenzar
Configura la verificación de extremos
Para permitir que Endpoint Verification recopile los atributos de configuración del dispositivo, haz lo siguiente:
Accede a la Consola del administrador de Google con tu cuenta de administrador de Google Workspace.
En el menú de navegación, haz clic en Dispositivos móviles y extremos > Configuración > Universal.
Expande la pestaña Configuración de la verificación de extremos.
En el panel Unidades organizativas, selecciona tu unidad organizativa.
Según el tipo de atributos configurables del dispositivo que deseas que recopile Endpoint Verification, configura la configuración:
Para recopilar atributos de metadatos de un archivo, una carpeta o un objeto binario, haz lo siguiente:
- En la sección Configuración de archivos o carpetas, haz clic en Agregar configuración.
En el diálogo Add configuration, ingresa los siguientes detalles:
- Es el nombre de la configuración.
- Sistema operativo de los dispositivos
- Es la ruta de acceso al archivo, la carpeta o el archivo binario.
Si ingresaste la ruta de acceso de un objeto binario, selecciona Es ejecutable.
Haga clic en Agregar configuración.
Para recopilar atributos de configuración de registro o plist, haz lo siguiente:
- En la sección Configuraciones de registro o plist, haz clic en Agregar configuración.
En el diálogo Add configuration, ingresa los siguientes detalles:
- Es el nombre de la configuración.
- Sistema operativo de los dispositivos
- Es la ruta de acceso al archivo de registro o plist.
Clave (opcional para Windows):
Windows: Una subclave del registro, por ejemplo:
IsClipboardSignalProducingFeatureAvailable
. Si no ingresas un valor, se toma el valor predeterminado.macOS: Claves en el archivo .plist, que pueden ser un número, una cadena o un valor booleano. También puedes proporcionar claves anidadas con
.
como delimitador.Por ejemplo, si hay un diccionario B dentro del diccionario A y el diccionario B contiene una cadena o un número con la clave
key1
, la clave final seríaA.B.key1
. Los arrays se admiten de la siguiente manera:A.B.key[0]
oA.B.key[1].C
. Solo se admiten índices codificados de forma fija.
Haga clic en Agregar configuración.
¿Qué sigue?
- Obtén más información sobre los atributos configurables de los dispositivos.
- Crea niveles de acceso basados en el dispositivo.