Abilita la raccolta degli attributi del dispositivo configurabili

Questo documento illustra in che modo gli amministratori possono attivare la Verifica endpoint per raccogliere attributi granulari del dispositivo chiamati attributi del dispositivo configurabili, ad esempio attributi dei metadati di file, cartelle e file binari, voci del Registro e proprietà in un file plist. Gli amministratori possono utilizzare questi attributi del dispositivo configurabili per creare livelli di accesso.

Prima di iniziare

• Esegui il deployment della verifica degli endpoint.

• Installa l'app helper Verifica degli endpoint (versione 2.11 o successive).

Configura le impostazioni di Verifica endpoint

Per consentire a Verifica endpoint di raccogliere gli attributi di configurazione del dispositivo, segui questi passaggi:

1. Accedi alla Console di amministrazione Google utilizzando il tuo account amministratore di Google Workspace.

   Accedi alla Console di amministrazione Google

2. Nel menu di navigazione, fai clic su Dispositivi > Dispositivi mobili ed endpoint > Impostazioni > Universali.

3. Espandi la scheda Configurazione della verifica degli endpoint.

4. Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.

   Nota: se l'unità organizzativa selezionata è secondaria di un'unità organizzativa di primo livello, le impostazioni configurate sostituiranno quelle ereditate dall'unità organizzativa di primo livello.

5. A seconda del tipo di attributi del dispositivo configurabili che vuoi che vengano raccolti da Verifica degli endpoint, configura le impostazioni:

   • Per raccogliere gli attributi dei metadati di un file, di una cartella o di un file binario:

     1. Nella sezione Configurazione file o cartella, fai clic su Aggiungi configurazione.

     2. Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:

        • Nome della configurazione.
        • Sistema operativo dei dispositivi.
        • Percorso del file, della cartella o del file binario.
        Nota: le dimensioni di un file o di un file binario devono essere inferiori o uguali a 1 GB.

     3. Se hai inserito il percorso di un file binario, seleziona È eseguibile.

     4. Fai clic su Aggiungi configurazione.

   • Per raccogliere gli attributi di configurazione del Registro di sistema o PList, segui questi passaggi:

     1. Nella sezione Configurazioni del registry o del file plist, fai clic su Aggiungi configurazione.

     2. Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:

        • Nome della configurazione.
        • Sistema operativo dei dispositivi.
        • Percorso del file del Registro di sistema o plist.
        Nota: le dimensioni di un file plist devono essere inferiori o uguali a 512 MB.

        • Chiave (facoltativa per Windows):

          • Windows: una sottochiave del Registro di sistema, ad esempio IsClipboardSignalProducingFeatureAvailable. Se non inserisci un valore, viene utilizzato il valore predefinito.

          • macOS: chiavi nel file plist, che possono essere un numero, una stringa o un valore booleano. Puoi anche fornire chiavi nidificate utilizzando . come delimitatore.

            Ad esempio, se all'interno del dizionario A è presente un dizionario B contenente una stringa o un numero con chiave key1, la chiave finale sarà A.B.key1. Gli array sono supportati nel seguente modo: A.B.key[0] o A.B.key[1].C. Sono supportati solo gli indici hardcoded.

     3. Fai clic su Aggiungi configurazione.

Passaggi successivi

• Scopri di più sugli attributi dei dispositivi configurabili.
• Crea livelli di accesso in base al dispositivo.