Esegui il deployment della verifica degli endpoint

Questo documento mostra come gli amministratori possono eseguire il deployment di Verifica degli endpoint nei propri di valutare e monitorare la condizione di sicurezza dei dispositivi la propria organizzazione. In qualità di amministratore, esegui il deployment di Verifica degli endpoint dalla Console di amministrazione Google.

Per ulteriori informazioni su Verifica degli endpoint, consulta Panoramica di Verifica degli endpoint.

Per eseguire il deployment di Verifica degli endpoint, devi completare la seguente procedura:

1. Attiva la verifica degli endpoint.
2. Installa Endpoint Verification sui tuoi dispositivi.
3. Se richiesto per il tuo tipo di dispositivo, installa l'app di supporto Verifica degli endpoint.

Prima di iniziare

1. Devi disporre di un account amministratore di Google Workspace con il privilegio Impostazioni servizio.

2. Accedi alla Console di amministrazione Google utilizzando Google Workspace. con un account amministratore di livello inferiore.

   Accedere alla Console di amministrazione Google

3. Devi avere un'unità organizzativa con almeno un dispositivo su cui è in esecuzione uno dei seguenti sistemi operativi:

   • ChromeOS
   • Apple® Mac® OS X® El Capitan (10.11) o versioni successive
   • Microsoft® Windows® 10 e 11
   • Linux® Debian® e Ubuntu®
4. Devi utilizzare Chrome 110 o versioni successive.

Attivare la verifica endpoint

Per raccogliere informazioni sui dispositivi che accedono alle risorse della tua organizzazione: La verifica degli endpoint deve essere attivata per la tua unità organizzativa. Per impostazione predefinita, Verifica degli endpoint sia attiva.

Per controllare se la verifica degli endpoint è attiva, segui questi passaggi:

1. Nella home page della Console di amministrazione, vai a Dispositivi.

   Vai a Dispositivi

2. Nel menu di navigazione, fai clic su Dispositivi mobili ed endpoint > Impostazioni > Impostazioni universali.
3. Fai clic su Accesso ai dati > Verifica endpoint.
4. Dal riquadro Unità organizzative, seleziona la tua unità organizzativa.
5. Assicurati che la casella di controllo Monitora quali dispositivi accedono ai dati dell'organizzazione. è selezionata.
6. Fai clic su Salva. Se hai configurato un'unità organizzativa secondaria, è possibile che ereditare o eseguire l'override delle impostazioni di un'unità organizzativa principale.

Installare Endpoint Verification sui dispositivi

1. Nella home page della Console di amministrazione, vai a Dispositivi.

   Vai a Dispositivi

2. Nel menu di navigazione, fai clic su Chrome > App e Estensioni > Utenti e browser.
3. Nel riquadro Unità organizzative, seleziona l'unità organizzativa per cui vuoi installare l'estensione di verifica dell'endpoint.

4. Tieni premuto il puntatore su Aggiungi e fai clic su Aggiungi dal Chrome Web Store.

   
5. Nel campo Cerca nel negozio, inserisci Verifica degli endpoint.
6. Fai clic su Verifica endpoint e poi su Seleziona.
7. Nella finestra di dialogo Verifica endpoint, assicurati che l'opzione Consenti accesso alle chiavi e Consenti richiesta di verifica enterprise.
   • Consenti l'accesso alle chiavi: consente all'estensione Verifica endpoint di accedere ai certificati e alle chiavi del client su ChromeOS.
   • Consenti richiesta di verifica aziendale: consente all'estensione Verifica degli endpoint di utilizzare Funzionalità Accesso verificato su ChromeOS. Per ulteriori informazioni, consulta la panoramica dell'Accesso verificato di Chrome.
   

8. Fai clic sul menu a discesa Criterio di installazione per Verifica endpoint e seleziona Forza installazione.

   
9. Fai clic su Salva.

Installare l'app di supporto Verifica degli endpoint

Se vuoi eseguire una delle seguenti attività, installa Endpoint Verification app helper nella tua unità organizzativa:

• Configura l'integrazione di Chrome Enterprise Premium e CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA).
• Configura l'accesso basato su certificati per le risorse Google Cloud.
• Raccogli gli attributi dei dispositivi che utilizzano la versione di Chrome M92 o versioni precedenti.

Per installare l'app helper, puoi usare gli strumenti di gestione dei dispositivi come Jamf sui dispositivi Apple Mac e Active Directory sui dispositivi Microsoft Windows.

Passaggi successivi

• Monitorare l'inventario dei dispositivi
• Creare livelli di accesso basati sul dispositivo