Abilita la raccolta degli attributi del dispositivo configurabili
Mantieni tutto organizzato con le raccolte
Salva e classifica i contenuti in base alle tue preferenze.
Questo documento illustra in che modo gli amministratori possono attivare la Verifica endpoint per raccogliere attributi granulari del dispositivo chiamati attributi del dispositivo configurabili, ad esempio attributi dei metadati di file, cartelle e file binari, voci del Registro e proprietà in un file plist.
Gli amministratori possono utilizzare questi attributi del dispositivo configurabili per creare livelli di accesso.
Nel menu di navigazione, fai clic su Dispositivi > Dispositivi mobili ed endpoint > Impostazioni > Universali.
Espandi la scheda Configurazione della verifica degli endpoint.
Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.
A seconda del tipo di attributi del dispositivo configurabili che vuoi che vengano raccolti da Verifica degli endpoint, configura le impostazioni:
Per raccogliere gli attributi dei metadati di un file, di una cartella o di un file binario:
Nella sezione Configurazione file o cartella, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
Nome della configurazione.
Sistema operativo dei dispositivi.
Percorso del file, della cartella o del file binario.
Se hai inserito il percorso di un file binario, seleziona
È eseguibile.
Fai clic su Aggiungi configurazione.
Per raccogliere gli attributi di configurazione del Registro di sistema o PList, segui questi passaggi:
Nella sezione Configurazioni del registry o del file plist, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
Nome della configurazione.
Sistema operativo dei dispositivi.
Percorso del file del Registro di sistema o plist.
Chiave (facoltativa per Windows):
Windows: una sottochiave del Registro di sistema, ad esempio IsClipboardSignalProducingFeatureAvailable.
Se non inserisci un valore, viene utilizzato il valore predefinito.
macOS: chiavi nel file plist, che possono essere un numero, una stringa o un valore booleano.
Puoi anche fornire chiavi nidificate utilizzando . come delimitatore.
Ad esempio, se all'interno del dizionario A è presente un dizionario B contenente una stringa o un numero con chiave key1, la chiave finale sarà A.B.key1.
Gli array sono supportati nel seguente modo: A.B.key[0] o A.B.key[1].C. Sono supportati solo gli indici hardcoded.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-04 UTC."],[[["\u003cp\u003eEndpoint Verification can be configured to collect detailed device attributes, including metadata of files, folders, binaries, registry entries, and plist properties.\u003c/p\u003e\n"],["\u003cp\u003eAdministrators can leverage these collected device attributes to establish and manage access levels based on specific device configurations.\u003c/p\u003e\n"],["\u003cp\u003eConfiguration involves logging into the Google Admin console and navigating to the Endpoint Verification settings to add specific file, folder, binary, registry, or plist configurations.\u003c/p\u003e\n"],["\u003cp\u003eWhen configuring file, folder, or binary attribute collection, administrators must specify the path and, if applicable, indicate whether the item is executable, and respect the file size limit of 1GB.\u003c/p\u003e\n"],["\u003cp\u003eWhen configuring registry or plist attribute collection, administrators need to specify the path, and for Windows they may optionally input a subkey, while for macOS, nested keys in plists are supported using dot notation.\u003c/p\u003e\n"]]],[],null,["# Enable collection of configurable device attributes\n\nThis document shows how administrators can enable Endpoint Verification to collect\ngranular device attributes called *configurable device attributes*, such as\nmetadata attributes of files, folders, and binaries; registry entries; and\nproperties in a plist.\nAdministrators can use these configurable device attributes to create access\nlevels.\n\nBefore you begin\n----------------\n\n- [Deploy Endpoint Verification](/endpoint-verification/docs/deploying-with-admin-console).\n\n- [Install the Endpoint Verification helper app (version 2.11 or later)](/endpoint-verification/docs/deploying-with-admin-console#install-native-helper).\n\nConfigure the Endpoint Verification settings\n--------------------------------------------\n\nTo enable Endpoint Verification to collect the [device configuration attributes](/endpoint-verification/docs/device-information#configuration-attributes), do\nthe following:\n\n1.\n\n Log in to the **Google Admin console** by using your Google Workspace\n administrator account.\n\n [Log in to Google Admin console](https://admin.google.com/ac/devices/list)\n\n \u003cbr /\u003e\n\n2. In the navigation menu, click **Devices \\\u003e Mobile \\& endpoints \\\u003e Settings \\\u003e Universal**.\n\n3. Expand the **Endpoint Verification configuration** tab.\n\n4. From the **Organizational Units** pane, select your organization unit.\n\n | **Note:** If the organization unit that you selected is a child of a top-level organizational unit, then the settings that you configure will override the settings that were inherited from the top-level organizational unit.\n5. Depending on the type of configurable device attributes you want Endpoint Verification\n to collect, configure the settings:\n\n - **To collect metadata attributes of a file, folder, or binary, do the following:**\n\n 1. In the **File or folder configuration** section, click **Add configuration**.\n 2. In the **Add configuration** dialog, enter the following details:\n\n - Name for the configuration.\n - Operating system of the devices.\n - Path to the file, folder, or binary.\n\n | **Note:** The size of a file or a binary must be less than or equal to 1 GB.\n 3. If you entered the path for a binary, then select\n **Is executable**.\n\n 4. Click **Add configuration**.\n\n - **To collect registry or plist configuration attributes, do the following:**\n\n 1. In the **Registry or plist configurations** section, click **Add configuration**.\n 2. In the **Add configuration** dialog, enter the following details:\n\n - Name for the configuration.\n - Operating system of the devices.\n - Path to the registry or plist file.\n\n | **Note:** The size of a plist file must be less than or equal to 512 MB.\n - Key (optional for Windows):\n\n - Windows: a subkey of the registry, for example: `IsClipboardSignalProducingFeatureAvailable`.\n If you don't enter a value, then the default value is taken.\n\n - macOS: keys in the plist file, which can be a number, string, or a boolean value.\n You can also provide nested keys by using `.` as the delimiter.\n\n For example, if there is a dictionary B inside dictionary A and dictionary B contains a string or number with key `key1`, the final key would be `A.B.key1`.\n Arrays are supported in the following manner: `A.B.key[0]` or `A.B.key[1].C`. Only hard-coded indexes are supported.\n 3. Click **Add configuration**.\n\nWhat's next\n-----------\n\n- [Learn more about the configurable device attributes](/endpoint-verification/docs/device-information#configuration-attributes).\n- [Create device-based access levels](/endpoint-verification/docs/creating-device-access-level)."]]
