Attiva la raccolta di attributi dei dispositivi configurabili

Questo documento mostra come gli amministratori possono attivare Verifica endpoint per raccogliere attributi di dispositivo granulari denominati attributi del dispositivo configurabili, come attributi dei metadati di file, cartelle e programmi binari, voci di registro e proprietà in un plist. Gli amministratori possono utilizzare questi attributi dei dispositivi configurabili per creare livelli di accesso.

Prima di iniziare

• Esegui il deployment della verifica degli endpoint.

• Installa l'app helper Verifica endpoint (versione 2.11 o successive).

Configurare le impostazioni di Verifica degli endpoint

Per consentire a Verifica degli endpoint di raccogliere gli attributi di configurazione del dispositivo:

1. Accedi alla Console di amministrazione Google utilizzando il tuo account amministratore di Google Workspace.

   Accedi alla Console di amministrazione Google

2. Nel menu di navigazione, fai clic su Dispositivi mobili ed endpoint > Impostazioni > Universale.

3. Espandi la scheda Configurazione della verifica degli endpoint.

4. Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.

   Nota: se l'unità organizzativa che hai selezionato è secondaria di un'unità organizzativa di primo livello, le impostazioni che configuri sostituiranno le impostazioni ereditate dall'unità organizzativa di primo livello.

5. A seconda del tipo di attributi dei dispositivi configurabili che vuoi vengano raccolti da Verifica endpoint, configura le impostazioni:

   • Per raccogliere gli attributi dei metadati di un file, una cartella o un programma binario:

     1. Nella sezione Configurazione file o cartella, fai clic su Aggiungi configurazione.

     2. Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:

        • Nome della configurazione.
        • Sistema operativo dei dispositivi.
        • Percorso del file, della cartella o del programma binario.
        Nota: le dimensioni di un file o di un programma binario devono essere inferiori o uguali a 1 GB.

     3. Se hai inserito il percorso di un programma binario, seleziona È eseguibile.

     4. Fai clic su Aggiungi configurazione.

   • Per raccogliere gli attributi di configurazione del registro o del plist:

     1. Nella sezione Configurazioni di registro o plist, fai clic su Aggiungi configurazione.

     2. Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:

        • Nome della configurazione.
        • Sistema operativo dei dispositivi.
        • Percorso del file di registro o plist.
        Nota: le dimensioni di un file plist devono essere inferiori o uguali a 512 MB.

        • Chiave (facoltativa per Windows):

          • Windows: una chiave secondaria del Registro di sistema, ad esempio IsClipboardSignalProducingFeatureAvailable. Se non inserisci un valore, viene utilizzato il valore predefinito.

          • macOS: chiavi nel file plist, che possono essere un numero, una stringa o un valore booleano. Puoi anche fornire chiavi nidificate utilizzando . come delimitatore.

            Ad esempio, se è presente un dizionario B all'interno del dizionario A e il dizionario B contiene una stringa o un numero con la chiave key1, la chiave finale sarà A.B.key1. Gli array sono supportati nel seguente modo: A.B.key[0] o A.B.key[1].C. Sono supportati solo gli indici hardcoded.

     3. Fai clic su Aggiungi configurazione.

Passaggi successivi

• Scopri di più sugli attributi dei dispositivi configurabili.
• Creare livelli di accesso basati sul dispositivo.