Implementa la verificación de extremos

En este documento, se muestra cómo los administradores pueden implementar Endpoint Verification en su organización para evaluar y supervisar el estado de seguridad de los dispositivos de su organización. Como administrador, puedes implementar Endpoint Verification desde la Console del administrador de Google.

Para obtener más información sobre Endpoint Verification, consulta la descripción general de Endpoint Verification.

Para implementar la verificación de extremos, completa el siguiente proceso:

  1. Activa la verificación de extremos.
  2. Instala la verificación de extremos en tus dispositivos.
  3. Si es necesario para tu tipo de dispositivo, instala la app auxiliar de Verificación de extremos.

Antes de comenzar

  1. Debes tener una cuenta de administrador de Google Workspace con el privilegio de Configuración del servicio.

  2. Accede a la Consola del administrador de Google con tu cuenta de administrador de Google Workspace.

    Accede a la Consola del administrador de Google

  3. Debes tener una unidad de organización con al menos un dispositivo que ejecute uno de los siguientes sistemas operativos:

    • ChromeOS
    • Apple® Mac® OS X® El Capitan (10.11) o versiones posteriores
    • Microsoft® Windows® 10 y 11
    • Linux® Debian® y Ubuntu®
  4. Debes usar Chrome 110 o una versión posterior.

Activa la verificación de extremos

Para recopilar información sobre los dispositivos que acceden a los recursos de tu organización, la verificación de extremos debe estar activada en tu unidad organizativa. De forma predeterminada, Endpoint Verification está activada.

Para confirmar si la verificación de extremos está activada, haz lo siguiente:

  1. En la página principal de la Consola del administrador, ve a Dispositivos.

    Ir a Dispositivos

  2. En el menú de navegación, haz clic en Dispositivos móviles y extremos > Configuración > Configuración universal.
  3. Haz clic en Acceso a los datos > Verificación de extremos.
  4. En el panel Unidades organizativas, selecciona tu unidad organizativa.
  5. Asegúrate de que esté seleccionada la casilla de verificación Supervisa qué dispositivos acceden a los datos de la organización.
  6. Haz clic en Guardar. Si configuraste una unidad organizativa secundaria, es posible que puedas heredar o anular la configuración de una unidad organizativa superior.

Instala la verificación de extremos en tus dispositivos

  1. En la página principal de la Consola del administrador, ve a Dispositivos.

    Ir a Dispositivos

  2. En el menú de navegación, haz clic en Chrome > Apps y extensiones > Usuarios y navegadores.
  3. En el panel Unidades organizativas, selecciona la unidad organizativa para la que quieres instalar la extensión de Endpoint Verification.

  4. Mantén el cursor sobre Agregar y haz clic en Agregar desde Chrome Web Store.

  5. En el campo Buscar en la tienda, ingresa Endpoint Verification.
  6. Haz clic en Endpoint Verification y, luego, en Seleccionar.
  7. En el diálogo Verificación de extremos, asegúrate de que las opciones Permitir el acceso a las claves y Permitir verificación empresarial estén habilitadas.
    • Permitir acceso a las claves: Permite que la extensión de verificación de extremos acceda a las claves y los certificados de cliente en ChromeOS.
    • Permitir desafío empresarial: Permite que la extensión de verificación de extremos use la función de acceso verificado en ChromeOS. Para obtener más información, consulta la Descripción general del Acceso verificado de Chrome.

  8. Haz clic en el menú desplegable Política de instalación de Endpoint Verification y selecciona Forzar instalación.

  9. Haz clic en Guardar.

Instala la app auxiliar de Endpoint Verification

Si quieres realizar alguna de las siguientes tareas, instala la app auxiliar de Verificación de extremos en tu unidad organizativa:

Para instalar la app de ayuda, puedes usar las herramientas de administración de dispositivos, como Jamf en dispositivos Apple Mac y Active Directory en dispositivos Microsoft Windows.

Jamf

  1. Descarga el archivo helper.dmg.
  2. Activa el archivo helper.dmg y extrae EndpointVerification.pkg.
  3. Para implementar EndpointVerification.pkg, sigue las instrucciones que se indican en Cómo implementar paquetes para Mac. Una vez que la app aparezca en la página Apps, estará lista para su implementación con Blueprint.
  4. Para implementar la app en todos los dispositivos, sigue las instrucciones que se indican en Cómo implementar una app en todos los dispositivos de un modelo de Blueprint.

Active Directory

  1. Descarga el archivo EndpointVerification.msi y úsalo cuando crees un punto de distribución.
  2. Sigue las instrucciones que se indican en Cómo usar la directiva de grupo para instalar software de forma remota.

¿Qué sigue?