Este documento mostra como os administradores podem ativar a Verificação de endpoints para coletar atributos granulares do dispositivo chamados de atributos configuráveis do dispositivo, como atributos de metadados de arquivos, pastas e binários, entradas de registro e propriedades em um plist. Os administradores podem usar esses atributos de dispositivo configuráveis para criar níveis de acesso.
Antes de começar
Configurar a Verificação de endpoints
Para permitir que a Verificação de endpoints colete os atributos de configuração do dispositivo, faça o seguinte:
Faça login no Google Admin Console usando sua conta de administrador do Google Workspace.
No menu de navegação, clique em Dispositivos móveis e endpoints > Configurações > Universal.
Abra a guia Configuração da verificação de endpoints.
No painel Unidades organizacionais, selecione sua unidade.
Dependendo do tipo de atributos configuráveis do dispositivo que você quer que a Verificação de endpoints colete, configure as configurações:
Para coletar atributos de metadados de um arquivo, pasta ou binário, faça o seguinte:
- Na seção Configuração de arquivo ou pasta, clique em Adicionar configuração.
Na caixa de diálogo Add configuration, insira os seguintes detalhes:
- Nome da configuração.
- Sistema operacional dos dispositivos.
- Caminho para o arquivo, pasta ou binário.
Se você tiver inserido o caminho de um binário, selecione É executável.
Clique em Adicionar configuração.
Para coletar atributos de registro ou configuração de plist, faça o seguinte:
- Na seção Configurações de registro ou plist, clique em Adicionar configuração.
Na caixa de diálogo Add configuration, insira os seguintes detalhes:
- Nome da configuração.
- Sistema operacional dos dispositivos.
- Caminho para o arquivo de registro ou plist.
Chave (opcional para Windows):
Windows: uma subchave do registro, por exemplo:
IsClipboardSignalProducingFeatureAvailable
. Se você não inserir um valor, o padrão será usado.macOS: chaves no arquivo plist, que podem ser um número, uma string ou um valor booleano. Também é possível fornecer chaves aninhadas usando
.
como delimitador.Por exemplo, se houver um dicionário B dentro do dicionário A e o dicionário B contiver uma string ou um número com a chave
key1
, a chave final seráA.B.key1
. As matrizes são aceitas da seguinte maneira:A.B.key[0]
ouA.B.key[1].C
. Somente índices codificados são aceitos.
Clique em Adicionar configuração.
A seguir
- Saiba mais sobre os atributos configuráveis do dispositivo.
- Crie níveis de acesso com base em dispositivos.