Organízate con las colecciones
Guarda y clasifica el contenido según tus preferencias.
En este documento se explica cómo pueden los administradores implementar la verificación de endpoints en su organización para evaluar y monitorizar la estrategia de seguridad de los dispositivos de su organización. Como administrador, puedes implementar Verificación de puntos finales desde la consola de administración de Google.
Debes tener una unidad organizativa con al menos un dispositivo que ejecute uno de los siguientes sistemas operativos:
ChromeOS
Apple® Mac® OS X® El Capitan (10.11) o versiones posteriores
Microsoft® Windows® 10 y 11
Linux®, Debian® y Ubuntu®
Debes usar Chrome 110 o una versión posterior. Aunque puedes instalar la verificación de endpoints en cualquier navegador basado en Chromium, solo es compatible con el navegador Chrome.
Activar la verificación de puntos de conexión
Para recoger información sobre los dispositivos que acceden a los recursos de tu organización, la verificación de puntos de conexión debe estar activada en tu unidad organizativa. De forma predeterminada, la verificación de puntos finales está activada.
Para comprobar si la verificación de puntos de conexión está activada, haz lo siguiente:
En la página principal de la consola de administración, ve a Dispositivos.
En el menú de navegación, haz clic en Móviles y endpoints > Configuración > Configuración universal.
Haz clic en Acceso a los datos > Verificación de puntos finales.
En el panel Unidades organizativas, selecciona tu unidad organizativa.
Asegúrate de que esté marcada la casilla Supervisar qué dispositivos acceden a los datos de la organización.
Haz clic en Guardar. Si has configurado una unidad organizativa secundaria, es posible que tengas la opción de heredar o anular la configuración de su unidad organizativa principal.
Instalar Endpoint Verification en tus dispositivos
En la página principal de la consola de administración, ve a Dispositivos.
En el menú de navegación, haz clic en Chrome > Aplicaciones y extensiones > Usuarios y navegadores.
En el panel Unidades organizativas, selecciona la unidad organizativa en la que quieras instalar la extensión Endpoint Verification.
Coloca el cursor sobre Añadir y haz clic en Añadir desde Chrome Web Store.
En el campo Buscar en la tienda, introduce Verificación de puntos de conexión.
Haz clic en Verificación de puntos de conexión y, a continuación, en Seleccionar.
En el cuadro de diálogo Endpoint Verification, comprueba que las opciones Permitir el acceso a las claves
y Permitir la verificación de empresa estén habilitadas.
Permitir acceso a claves: permite que la extensión Endpoint Verification acceda a los certificados de cliente y a las claves en ChromeOS.
Permitir verificación de identidad de empresa: permite que la extensión Verificación de endpoints use la función de acceso verificado en ChromeOS. Para obtener más información, consulta la descripción general de Acceso verificado de Chrome.
Haz clic en el menú desplegable Política de instalación de Verificación de puntos finales y selecciona Forzar la instalación.
Haz clic en Guardar.
Instalar la aplicación de asistencia de verificación de endpoints
Si quieres hacer alguna de las siguientes tareas, instala la aplicación de asistente de verificación de endpoints en tu unidad organizativa:
Recopilar atributos de dispositivos que usen la versión M92 (o una anterior) de Chrome.
Para instalar la aplicación auxiliar, puedes usar las herramientas de gestión de dispositivos, como Jamf en dispositivos Apple Mac y Active Directory en dispositivos Microsoft Windows.
Monta el archivo helper.dmg y extrae EndpointVerification.pkg.
Para implementar EndpointVerification.pkg, sigue las instrucciones que se indican en Implementar paquetes de Mac.
Cuando la aplicación aparezca en la página Aplicaciones, estará lista para implementarse con Blueprint.
[[["Es fácil de entender","easyToUnderstand","thumb-up"],["Me ofreció una solución al problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Es difícil de entender","hardToUnderstand","thumb-down"],["La información o el código de muestra no son correctos","incorrectInformationOrSampleCode","thumb-down"],["Me faltan las muestras o la información que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-08-21 (UTC)."],[[["\u003cp\u003eAdministrators can deploy Endpoint Verification to monitor the security posture of devices within their organization via the Google Admin console.\u003c/p\u003e\n"],["\u003cp\u003eDeploying Endpoint Verification involves turning on the feature, installing it on devices, and optionally installing the helper app for specific device types or advanced features.\u003c/p\u003e\n"],["\u003cp\u003eEndpoint Verification supports devices running ChromeOS, macOS, Windows 10 & 11, and Linux (Debian & Ubuntu), using Chrome 110 or later.\u003c/p\u003e\n"],["\u003cp\u003eThe helper app is necessary for tasks like integrating with Chrome Enterprise Premium, CrowdStrike Falcon ZTA, certificate-based access for Google Cloud resources, or collecting device attributes on older versions of Chrome.\u003c/p\u003e\n"],["\u003cp\u003eEndpoint verification can be force installed through the chrome web store by an administrator.\u003c/p\u003e\n"]]],[],null,["# Deploy Endpoint Verification\n\nThis document shows how administrators can deploy Endpoint Verification to their\norganization to assess and monitor the security posture of the devices in\ntheir organization. As an administrator, you deploy Endpoint Verification from the\nGoogle Admin console.\n\nFor more information about Endpoint Verification, see\n[Endpoint Verification overview](/endpoint-verification/docs/overview).\n\nTo deploy Endpoint Verification, you complete the following process:\n\n1. Turn on Endpoint Verification.\n2. Install Endpoint Verification on your devices.\n3. If required for your device type, install the Endpoint Verification helper app.\n\nBefore you begin\n----------------\n\n\n1. You must have a Google Workspace administrator account with the [Service Settings](https://support.google.com/a/answer/1219251) privilege.\n2. Log in to the **Google Admin console** by using your Google Workspace\n administrator account.\n\n [Log in to Google Admin console](https://admin.google.com/ac/devices/list)\n3. You must have an organization unit with at least one device running one of the following operating systems:\n\n - ChromeOS\n - Apple® Mac® OS X® El Capitan (10.11) or later\n - Microsoft® Windows® 10 and 11\n - Linux® Debian® and Ubuntu®\n4. You must use Chrome 110 or later. While you can install Endpoint Verification on any Chromium-based browser, it's supported only on Chrome browser.\n\n\u003cbr /\u003e\n\n\nTurn on Endpoint Verification\n-----------------------------\n\nTo collect information about the devices accessing the resources of your organization,\nEndpoint Verification must be turned on for your organizational unit. By default, Endpoint Verification\nis turned on.\n\nTo confirm if Endpoint Verification is turned on, do the following:\n\n1. From the Admin console Home page, go to **Devices**.\n\n [Go to Devices](https://admin.google.com/ac/devices/list)\n2. In the navigation menu, click **Mobile \\& endpoints \\\u003e Settings \\\u003e Universal settings**.\n3. Click **Data Access \\\u003e Endpoint Verification**.\n4. From the **Organizational Units** pane, select your organization unit.\n5. Ensure that the **Monitor which devices access organization data** checkbox is selected.\n6. Click **Save**. If you configured a child organizational unit, you might be able to inherit or override the settings of a parent organizational unit.\n\n\u003cbr /\u003e\n\n\nInstall Endpoint Verification on your devices\n---------------------------------------------\n\n1. From the Admin console Home page, go to **Devices**.\n\n [Go to Devices](https://admin.google.com/ac/devices/list)\n2. In the navigation menu, click **Chrome \\\u003e Apps \\& extensions \\\u003e Users \\& browsers**.\n3. From the **Organizational Units** pane, select your organization unit for which you want to install the Endpoint Verification extension.\n4. Hold the pointer over **Add** , and click **Add from Chrome Web Store**.\n\n5. In the **Search the store** field, enter **Endpoint Verification**.\n6. Click **Endpoint Verification** and then click **Select**.\n7. In the **Endpoint Verification** dialog, ensure that **Allow access to keys** and **Allow enterprise challenge** are enabled.\n - **Allow access to keys**: allows the Endpoint Verification extension to access client certificates and keys on ChromeOS.\n - **Allow enterprise challenge** : allows the Endpoint Verification extension to use the Verified Access feature on ChromeOS. For more information, see [Chrome Verified Access Overview](https://developers.google.com/chrome/verified-access/overview).\n\n8. Click the **Installation policy** drop-down for Endpoint Verification, and select\n **Force install**.\n\n9. Click **Save**.\n\n\u003cbr /\u003e\n\nInstall the Endpoint Verification helper app\n--------------------------------------------\n\nIf you want to do any of the following tasks, install the Endpoint Verification\nhelper app on your organizational unit:\n\n- [Set up Chrome Enterprise Premium and CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) integration](/chrome-enterprise-premium/docs/setting-up-cs).\n- [Set up certificate-based access for Google Cloud resources](/chrome-enterprise-premium/docs/securing-resources-with-certificate-based-access).\n- Collect device attributes from the devices that are using Chrome version M92 or earlier.\n\nTo install the helper app, you can use the device management tools such as\nJamf on Apple Mac devices and Active Directory on Microsoft Windows devices. \n\n### Jamf\n\n1. [Download the `helper.dmg`](https://dl.google.com/dl/secureconnect/install/mac/EndpointVerification.dmg) file.\n2. Mount the `helper.dmg` file and extract `EndpointVerification.pkg`.\n3. To deploy `EndpointVerification.pkg`, follow the instructions in [Deploying Mac Packages](https://docs.jamf.com/jamf-now/documentation/Deploying_Mac_Packages.html). After the app appears in the **Apps** page, it's ready for deployment with Blueprint.\n4. To deploy the app to all devices, follow the instructions in [Deploying an App to All Devices in a Blueprint](https://docs.jamf.com/jamf-now/documentation/Deploying_an_App_to_All_Devices_in_a_Blueprint.html).\n\n### Active Directory\n\n1. [Download the `EndpointVerification.msi`](https://dl.google.com/dl/secureconnect/install/win/EndpointVerification_admin.msi) file and use this file when creating a distribution point.\n2. Follow the instructions in [Use Group Policy to remotely install software](https://docs.microsoft.com/en-us/troubleshoot/windows-server/group-policy/use-group-policy-to-install-software).\n\nWhat's next\n-----------\n\n- [Monitor device inventory](/endpoint-verification/docs/view-inventory)\n- [Create device-based access levels](/endpoint-verification/docs/creating-device-access-level)"]]
