Mengaktifkan kumpulan atribut perangkat yang dapat dikonfigurasi

Dokumen ini menunjukkan cara administrator dapat mengaktifkan Verifikasi Endpoint untuk mengumpulkan atribut perangkat terperinci yang disebut atribut perangkat yang dapat dikonfigurasi, seperti atribut metadata file, folder, dan biner; entri registry; serta properti di plist. Administrator dapat menggunakan atribut perangkat yang dapat dikonfigurasi ini untuk membuat tingkat akses.

Sebelum memulai

• Men-deploy Verifikasi Endpoint.

• Instal aplikasi pendukung Verifikasi Endpoint (versi 2.11 atau yang lebih baru).

Mengonfigurasi setelan Verifikasi Endpoint

Untuk mengaktifkan Verifikasi Endpoint guna mengumpulkan atribut konfigurasi perangkat, lakukan hal berikut:

1. Login ke konsol Google Admin menggunakan akun administrator Google Workspace Anda.

   Login ke konsol Google Admin

2. Di menu navigasi, klik Seluler & endpoint > Setelan > Universal.

3. Luaskan tab Endpoint Verification configuration.

4. Dari panel Organizational Units, pilih unit organisasi Anda.

   Catatan: Jika unit organisasi yang Anda pilih adalah turunan dari unit organisasi level teratas, setelan yang Anda konfigurasi akan menggantikan setelan yang diwarisi dari unit organisasi tingkat teratas.

5. Bergantung pada jenis atribut perangkat yang dapat dikonfigurasi yang Anda inginkan untuk dikumpulkan Verifikasi Endpoint, konfigurasikan setelan:

   • Untuk mengumpulkan atribut metadata file, folder, atau biner, lakukan hal berikut:

     1. Di bagian File or folder configuration, klik Add configuration.

     2. Pada dialog Add configuration, masukkan detail berikut:

        • Nama untuk konfigurasi.
        • Sistem operasi perangkat.
        • Jalur ke file, folder, atau biner.
        Catatan: Ukuran file atau biner harus kurang dari atau sama dengan 1 GB.

     3. Jika Anda memasukkan jalur untuk biner, pilih Is executable.

     4. Klik Tambahkan konfigurasi.

   • Untuk mengumpulkan atribut konfigurasi plist atau registry, lakukan langkah-langkah berikut:

     1. Di bagian Registry or plist configurations, klik Add configuration.

     2. Pada dialog Add configuration, masukkan detail berikut:

        • Nama untuk konfigurasi.
        • Sistem operasi perangkat.
        • Jalur ke registry atau file plist.
        Catatan: Ukuran file plist harus kurang dari atau sama dengan 512 MB.

        • Key (opsional untuk Windows):

          • Windows: subkunci registry, misalnya: IsClipboardSignalProducingFeatureAvailable. Jika Anda tidak memasukkan nilai, nilai default akan digunakan.

          • macOS: kunci dalam file plist, yang dapat berupa angka, string, atau nilai boolean. Anda juga dapat menyediakan kunci bertingkat menggunakan . sebagai pemisah.

            Misalnya, jika ada kamus B di dalam kamus A dan kamus B berisi string atau angka dengan kunci key1, kunci akhirnya adalah A.B.key1. Array didukung dengan cara berikut: A.B.key[0] atau A.B.key[1].C. Hanya indeks hard code yang didukung.

     3. Klik Tambahkan konfigurasi.

Langkah selanjutnya

• Pelajari lebih lanjut atribut perangkat yang dapat dikonfigurasi.
• Buat tingkat akses berbasis perangkat.