Questo documento mostra come gli amministratori possono attivare Verifica endpoint per raccogliere attributi di dispositivo granulari denominati attributi del dispositivo configurabili, come attributi dei metadati di file, cartelle e programmi binari, voci di registro e proprietà in un plist. Gli amministratori possono utilizzare questi attributi dei dispositivi configurabili per creare livelli di accesso.
Prima di iniziare
Configurare le impostazioni di Verifica degli endpoint
Per consentire a Verifica degli endpoint di raccogliere gli attributi di configurazione del dispositivo:
Accedi alla Console di amministrazione Google utilizzando il tuo account amministratore di Google Workspace.
Nel menu di navigazione, fai clic su Dispositivi mobili ed endpoint > Impostazioni > Universale.
Espandi la scheda Configurazione della verifica degli endpoint.
Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.
A seconda del tipo di attributi dei dispositivi configurabili che vuoi vengano raccolti da Verifica endpoint, configura le impostazioni:
Per raccogliere gli attributi dei metadati di un file, una cartella o un programma binario:
- Nella sezione Configurazione file o cartella, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
- Nome della configurazione.
- Sistema operativo dei dispositivi.
- Percorso del file, della cartella o del programma binario.
Se hai inserito il percorso di un programma binario, seleziona È eseguibile.
Fai clic su Aggiungi configurazione.
Per raccogliere gli attributi di configurazione del registro o del plist:
- Nella sezione Configurazioni di registro o plist, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
- Nome della configurazione.
- Sistema operativo dei dispositivi.
- Percorso del file di registro o plist.
Chiave (facoltativa per Windows):
Windows: una chiave secondaria del Registro di sistema, ad esempio
IsClipboardSignalProducingFeatureAvailable
. Se non inserisci un valore, viene utilizzato il valore predefinito.macOS: chiavi nel file plist, che possono essere un numero, una stringa o un valore booleano. Puoi anche fornire chiavi nidificate utilizzando
.
come delimitatore.Ad esempio, se è presente un dizionario B all'interno del dizionario A e il dizionario B contiene una stringa o un numero con la chiave
key1
, la chiave finale saràA.B.key1
. Gli array sono supportati nel seguente modo:A.B.key[0]
oA.B.key[1].C
. Sono supportati solo gli indici hardcoded.
Fai clic su Aggiungi configurazione.
Passaggi successivi
- Scopri di più sugli attributi dei dispositivi configurabili.
- Creare livelli di accesso basati sul dispositivo.