Esegui il deployment della verifica degli endpoint

Questo documento mostra come gli amministratori possono eseguire il deployment di Verifica degli endpoint nei propri di valutare e monitorare la condizione di sicurezza dei dispositivi la propria organizzazione. In qualità di amministratore, esegui il deployment della verifica degli endpoint dalla Console di amministrazione Google.

Per ulteriori informazioni su Verifica degli endpoint, consulta Panoramica di Verifica degli endpoint.

Per eseguire il deployment di Verifica degli endpoint, devi completare la seguente procedura:

  1. Attiva la verifica degli endpoint.
  2. Installa Endpoint Verification sui tuoi dispositivi.
  3. Se richiesto per il tuo tipo di dispositivo, installa l'app di supporto Verifica degli endpoint.

Prima di iniziare

  1. Devi avere un account amministratore di Google Workspace con Privilegio Impostazioni servizio.

  2. Accedi alla Console di amministrazione Google utilizzando Google Workspace. con un account amministratore di livello inferiore.

    Accedi alla Console di amministrazione Google

  3. Devi avere un'unità organizzativa con almeno un dispositivo su cui è installato uno dei seguenti sistemi operativi:

    • ChromeOS
    • Apple® Mac® OS X® El Capitan (10.11) o versioni successive
    • Microsoft® Windows® 10 e 11
    • Linux® Debian® e Ubuntu®
  4. Devi utilizzare Chrome 110 o versioni successive.

Attivare la verifica endpoint

Per raccogliere informazioni sui dispositivi che accedono alle risorse della tua organizzazione, la verifica degli endpoint deve essere attivata per la tua unità organizzativa. Per impostazione predefinita, la verifica degli endpoint è attivata.

Per verificare se la verifica degli endpoint è attiva, procedi nel seguente modo:

  1. Nella home page della Console di amministrazione, vai a Dispositivi.

    Vai a Dispositivi

  2. Nel menu di navigazione, fai clic su Dispositivi mobili ed endpoint > Impostazioni > Impostazioni universali.
  3. Fai clic su Accesso ai dati > Verifica endpoint.
  4. Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.
  5. Assicurati che la casella di controllo Controlla quali dispositivi accedono ai dati dell'organizzazione sia selezionata.
  6. Fai clic su Salva. Se hai configurato un'unità organizzativa secondaria, è possibile che ereditare o eseguire l'override delle impostazioni di un'unità organizzativa principale.

Installare Endpoint Verification sui dispositivi

  1. Nella home page della Console di amministrazione, vai a Dispositivi.

    Vai a Dispositivi

  2. Nel menu di navigazione, fai clic su Chrome > App ed estensioni > Utenti e browser.
  3. Nel riquadro Unità organizzative, seleziona l'unità organizzativa per cui vuoi installare l'estensione di verifica dell'endpoint.

  4. Passa il cursore del mouse sopra Aggiungi e fai clic su Aggiungi da Chrome Web Store.

  5. Nel campo Cerca nel negozio, inserisci Verifica endpoint.
  6. Fai clic su Verifica endpoint e poi su Seleziona.
  7. Nella finestra di dialogo Verifica endpoint, assicurati che l'opzione Consenti accesso alle chiavi e Consenti richiesta di verifica enterprise.
    • Consenti l'accesso alle chiavi: consente all'estensione Verifica endpoint di accedere ai certificati e alle chiavi del client su ChromeOS.
    • Consenti verifica aziendale: consente all'estensione Verifica endpoint di utilizzare la funzionalità Accesso verificato su ChromeOS. Per ulteriori informazioni, consulta la panoramica dell'Accesso verificato di Chrome.

  8. Fai clic sul menu a discesa Criterio di installazione per Verifica endpoint e seleziona Forza installazione.

  9. Fai clic su Salva.

Installa l'app helper Endpoint Verification

Se vuoi eseguire una delle seguenti attività, installa l'app helper Verifica endpoint nella tua unità organizzativa:

Per installare l'app helper, puoi usare gli strumenti di gestione dei dispositivi come Jamf sui dispositivi Apple Mac e Active Directory sui dispositivi Microsoft Windows.

Jamf

  1. Scarica il helper.dmg .
  2. Monta il file helper.dmg ed estrai EndpointVerification.pkg.
  3. Per eseguire il deployment di EndpointVerification.pkg, segui le istruzioni riportate in Eseguire il deployment dei pacchetti per Mac. Quando l'app viene visualizzata nella pagina App, è pronta per il deployment con Blueprint.
  4. Per eseguire il deployment dell'app su tutti i dispositivi, segui le istruzioni in Deployment di un'app su tutti i dispositivi in un progetto.

Active Directory

  1. Scarica il EndpointVerification.msi e lo utilizzerai quando crei un punto di distribuzione.
  2. Segui le istruzioni riportate in Utilizzare Criteri di gruppo per installare software da remoto.

Passaggi successivi