Attributs d'appareil collectés par Endpoint Verification

Ce document décrit en détail les attributs d'appareil collectés par Endpoint Verification à partir des appareils accédant aux ressources de votre organisation.

Attributs de l'appareil

Le tableau suivant décrit les attributs collectés par Endpoint Verification que vous pouvez utiliser pour créer des niveaux d'accès:

Nom de l'attribut Description Système d'exploitation compatible Exemple d'utilisation de l'attribut dans les expressions CEL
is_secured_with_screenlock Valeur booléenne indiquant si le verrouillage de l'écran est activé sur un appareil.
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.is_secured_with_screenlock == true
encryption_status

État de chiffrement d'un appareil. Valeurs possibles :

  • ENCRYPTION_UNSPECIFIED = 0 indique que l'état de chiffrement de l'appareil n'est pas spécifié ou est inconnu.
  • ENCRYPTION_UNSUPPORTED = 1 indique que l'appareil n'est pas compatible avec le chiffrement.
  • ENCRYPTION_UNENCRYPTED = 2 indique que l'appareil est compatible avec le chiffrement, mais qu'il n'est pas chiffré.
  • ENCRYPTED = 3 indique que l'appareil est chiffré.
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.encryption_status == DeviceEncryptionStatus.ENCRYPTED
os_type

Système d'exploitation d'un appareil. Valeurs possibles :

  • OS_UNSPECIFIED = 0 indique que le système d'exploitation de l'appareil n'est pas spécifié ou est inconnu.
  • DESKTOP_MAC = 1
  • DESKTOP_WINDOWS = 2
  • DESKTOP_LINUX = 3
  • DESKTOP_CHROME_OS = 6
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.os_type == OsType.DESKTOP_MAC
os_version Version du système d'exploitation d'un appareil.
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.os_version == "12.5.0"
verified_chrome_os Valeur booléenne indiquant si la requête provient d'un appareil avec un système Chrome OS validé. Chrome OS (uniquement pour les appareils enregistrés) device.verified_chrome_os == true
model Modèle d'un appareil.
  • Mac
  • Windows
  • Linux
 device.model == "MacBookPro16,1"
is_managed_browser_profile Valeur booléenne indiquant si le compte de la zone de contenu Chrome associé à un appareil correspond à son compte de profil Chrome.
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.is_managed_browser_profile == true
certificates Attributs des certificats associés à un appareil. Par exemple, Certificats d'entreprise.
  • Mac
  • ChromeOS
  • Windows
  • Linux
 device.certificates.exists(cert, cert.is_valid && cert.root_ca_fingerprint == "SOME_ROOT_CA_FINGERPRINT")

Attributs d'identité de l'appareil

Le tableau suivant décrit les attributs collectés par Endpoint Verification que vous pouvez utiliser pour identifier les appareils:

Nom de l'attribut Description Système d'exploitation compatible
Numéro de série Numéro de série de l'appareil.
  • Mac
  • Chrome OS (uniquement pour les appareils enregistrés)
  • Windows
  • Linux
Nom d'hôte Nom d'hôte de l'appareil.
  • Mac
  • Windows
  • Linux
ID de l'appareil Numéro d'identification unique associé à l'appareil.
  • Mac
  • Windows
  • Linux
Adresse MAC Wi-Fi Adresse MAC de l'appareil.
  • Mac
  • ChromeOS
  • Windows
  • Linux

Étapes suivantes