Endpoint Verification をデプロイする

このドキュメントでは、管理者が組織に Endpoint Verification をデプロイし、組織内のデバイスのセキュリティ体制を評価およびモニタリングする方法について説明します。管理者は、Google 管理コンソールから Endpoint Verification をデプロイします。

Endpoint Verification の詳細については、Endpoint Verification の概要をご覧ください。

Endpoint Verification をデプロイするには、次の手順を行います。

  1. Endpoint Verification を有効にします。
  2. デバイスに Endpoint Verification をインストールします。
  3. デバイスの種類に応じて、Endpoint Verification のヘルパーアプリをインストールします。

始める前に

  1. サービスの設定権限を持つ Google Workspace 管理者アカウントが必要です。

  2. Google Workspace 管理者アカウントを使用して Google 管理コンソールにログインします。

    Google 管理コンソールにログインします

  3. 組織部門に次のいずれかのオペレーティング システムを実行しているデバイスが 1 台以上必要です。

    • ChromeOS
    • Apple® Mac® OS X® El Capitan（10.11）以降
    • Microsoft® Windows® 10 および 11
    • Linux® Debian® および Ubuntu®
  4. Chrome 110 以降を使用する必要があります。

Endpoint Verification を有効にする

組織のリソースにアクセスしているデバイスに関する情報を収集するには、組織部門に対して Endpoint Verification を有効にする必要があります。デフォルトでは、Endpoint Verification は有効になっています。

Endpoint Verification が有効になっているかどうかを確認するには、次の操作を行います。

  1. 管理コンソールのホームページから、[デバイス] にアクセスします。

    [デバイス] にアクセスする

  2. ナビゲーション メニューで、[モバイルとエンドポイント] > [設定] > [一般設定] の順にクリックします。
  3. [データアクセス] > [Endpoint Verification] をクリックします。
  4. [組織部門] ペインで、組織部門を選択します。
  5. [組織のデータにアクセスするデバイスを確認する] チェックボックスがオンになっていることを確認します。
  6. [保存] をクリックします。子組織部門を構成した場合は、親組織部門の設定を継承またはオーバーライドできます。

デバイスに Endpoint Verification をインストールする

  1. 管理コンソールのホームページから、[デバイス] にアクセスします。

    [デバイス] にアクセスする

  2. ナビゲーション メニューで [Chrome] > [アプリと拡張機能] > [ユーザーとブラウザ] の順にクリックします。
  3. [組織部門] ペインで、Endpoint Verification 拡張機能をインストールする組織部門を選択します。

  4. [追加] の上にポインタを置き、[Chrome ウェブストアから追加] をクリックします。

  5. [Search the store] 欄に「Endpoint Verification」と入力します。
  6. [Endpoint Verification] をクリックし、[選択] をクリックします。
  7. [Endpoint Verification] ダイアログで、[鍵へのアクセスを許可する] と [企業向けアプリの真正性確認を許可する] が有効になっていることを確認します。
    • 鍵へのアクセスを許可する: Endpoint Verification 拡張機能が Chrome OS のクライアント証明書と鍵にアクセスできるようにします。
    • 企業向けアプリの真正性確認を許可する: Endpoint Verification 拡張機能が ChromeOS で確認済みアクセス機能を使用できるようにします。詳しくは、Chrome の確認済みアクセスの概要をご覧ください。

  8. Endpoint Verification の [インストール ポリシー] プルダウンをクリックし、[自動インストールする] を選択します。

  9. [保存] をクリックします。

Endpoint Verification ヘルパーアプリをインストールする

次のいずれかのタスクを行う場合は、組織部門に Endpoint Verification ヘルパーアプリをインストールします。

ヘルパーアプリをインストールするには、Apple Mac デバイスでは Jam、Microsoft Windows デバイスでは Active Directory などのデバイス管理ツールを使用します。

Jamf

  1. helper.dmg ファイルをダウンロードします。
  2. helper.dmg ファイルをマウントして、EndpointVerification.pkg を展開します。
  3. EndpointVerification.pkg をデプロイするには、Mac パッケージのデプロイの手順に従ってください。アプリが [アプリ] ページに表示されたら、Blueprint を使用してデプロイできます。
  4. アプリをすべてのデバイスにデプロイするには、Blueprint ですべてのデバイスにアプリをデプロイするの手順に従います。

Active Directory

  1. EndpointVerification.msi ファイルをダウンロードし、配布ポイントの作成時にこのファイルを使用します。
  2. グループ ポリシーを使用してソフトウェアをリモートでインストールする手順に従います。

次のステップ