Activer la collecte d'attributs configurables sur l'appareil

Ce document explique comment les administrateurs peuvent activer la validation des points de terminaison pour collecter des attributs d'appareil précis, appelés attributs configurables d'appareil, tels que les attributs de métadonnées de fichiers, de dossiers et de binaires, les entrées de registre et les propriétés d'un fichier plist. Les administrateurs peuvent utiliser ces attributs d'appareil configurables pour créer des niveaux d'accès.

Avant de commencer

• Déployez Endpoint Verification.

• Installez l'application d'assistance Endpoint Verification (version 2.11 ou ultérieure).

Configurer les paramètres Endpoint Verification

Pour autoriser Endpoint Verification à collecter les attributs de configuration de l'appareil, procédez comme suit:

1. Connectez-vous à la console d'administration Google à l'aide de votre compte administrateur Google Workspace.

   Connectez-vous à la console d'administration Google.

2. Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Universel.

3. Développez l'onglet Configuration de la validation des points de terminaison.

4. Dans le volet Unités organisationnelles, sélectionnez votre unité organisationnelle.

   Remarque :Si l'unité organisationnelle que vous avez sélectionnée est un enfant d'une unité organisationnelle racine, les paramètres que vous configurez remplacent ceux hérités de l'unité organisationnelle racine.

5. En fonction du type d'attributs d'appareil configurables que vous souhaitez que la validation des points de terminaison collecte, configurez les paramètres:

   • Pour collecter les attributs de métadonnées d'un fichier, d'un dossier ou d'un binaire, procédez comme suit:

     1. Dans la section Configuration du fichier ou du dossier, cliquez sur Ajouter une configuration.

     2. Dans la boîte de dialogue Add configuration (Ajouter une configuration), saisissez les informations suivantes:

        • Nom de la configuration.
        • Système d'exploitation des appareils.
        • Chemin d'accès au fichier, au dossier ou au fichier binaire.
        Remarque :La taille d'un fichier ou d'un binaire doit être inférieure ou égale à 1 Go.

     3. Si vous avez saisi le chemin d'accès d'un binaire, sélectionnez Is executable (Est exécutable).

     4. Cliquez sur Ajouter une configuration.

   • Pour collecter les attributs de configuration du registre ou du fichier plist, procédez comme suit:

     1. Dans la section Configurations du registre ou du fichier plist, cliquez sur Ajouter une configuration.

     2. Dans la boîte de dialogue Add configuration (Ajouter une configuration), saisissez les informations suivantes:

        • Nom de la configuration.
        • Système d'exploitation des appareils.
        • Chemin d'accès au registre ou au fichier plist.
        Remarque :La taille d'un fichier plist doit être inférieure ou égale à 512 Mo.

        • Clé (facultative pour Windows):

          • Windows : une sous-clé du registre, par exemple IsClipboardSignalProducingFeatureAvailable Si vous ne saisissez pas de valeur, la valeur par défaut est utilisée.

          • macOS: clés dans le fichier plist, qui peut être un nombre, une chaîne ou une valeur booléenne Vous pouvez également fournir des clés imbriquées en utilisant . comme délimiteur.

            Par exemple, s'il y a un dictionnaire B dans le dictionnaire A et qu'il contient une chaîne ou un nombre avec la clé key1, la clé finale sera A.B.key1. Les tableaux sont acceptés comme suit: A.B.key[0] ou A.B.key[1].C. Seuls les index codés en dur sont acceptés.

     3. Cliquez sur Ajouter une configuration.

Étapes suivantes

• En savoir plus sur les attributs d'appareils configurables
• Créez des niveaux d'accès basés sur l'appareil.