במאמר הזה מוסבר איך אדמינים יכולים להפעיל את אימות נקודת הקצה כדי לאסוף מאפייני מכשיר שניתנים להגדרה, שהם מאפיינים מפורטים של מכשירים, כמו מאפייני מטא-נתונים של קבצים, תיקיות וקבצים בינאריים, ערכי רישום ומאפיינים בקובץ plist. אדמינים יכולים להשתמש במאפייני המכשיר הניתנים להגדרה כדי ליצור רמות גישה.
לפני שמתחילים
הגדרת ההגדרות האישיות של אימות נקודות קצה (endpoint)
כדי להפעיל את אימות נקודות הקצה (Endpoint) כדי לאסוף את מאפייני הגדרת המכשיר, צריך:
נכנסים למסוף Google Admin באמצעות חשבון האדמין ב-Google Workspace.
בתפריט הניווט, לוחצים על מכשירים > ניידים ונקודות קצה > הגדרות > אוניברסליות.
מרחיבים את הכרטיסייה הגדרות אישיות של אימות נקודות קצה (endpoint).
בחלונית יחידות ארגוניות, בוחרים את היחידה הארגונית.
בהתאם לסוג המאפיינים של המכשיר שאתם רוצים שאימות נקודות הקצה (endpoint) יאסוף, אתם צריכים להגדיר את ההגדרות הבאות:
כדי לאסוף מאפייני מטא-נתונים של קובץ, תיקייה או קובץ בינארי:
- בקטע הגדרת קובץ או תיקייה, לוחצים על הוספת הגדרה.
בתיבת הדו-שיח הוספת הגדרה, מזינים את הפרטים הבאים:
- שם ההגדרה.
- מערכת ההפעלה של המכשירים.
- הנתיב לקובץ, לתיקייה או לקובץ הבינארי.
אם הזנתם את הנתיב לקובץ בינארי, בוחרים באפשרות Is executable (האם הקובץ ניתן להרצה).
לוחצים על הוספת הגדרה.
כדי לאסוף מאפייני הגדרה של Registry או plist:
- בקטע הגדרות רישום או plist, לוחצים על הוספת הגדרה.
בתיבת הדו-שיח הוספת הגדרה, מזינים את הפרטים הבאים:
- שם ההגדרה.
- מערכת ההפעלה של המכשירים.
- הנתיב לקובץ ה-registry או ה-plist.
מפתח (אופציונלי ב-Windows):
Windows: מפתח משנה של המרשם, לדוגמה:
IsClipboardSignalProducingFeatureAvailable. אם לא מזינים ערך, נלקח ערך ברירת המחדל.macOS: מפתחות בקובץ plist, שיכולים להיות מספר, מחרוזת או ערך בוליאני. אפשר גם לספק מפתחות מקוננים באמצעות
.כתו מפריד.לדוגמה, אם יש מילון B בתוך מילון A ומילון B מכיל מחרוזת או מספר עם מפתח
key1, המפתח הסופי יהיהA.B.key1. מערכים נתמכים באופן הבא:A.B.key[0]אוA.B.key[1].C. יש תמיכה רק באינדקסים שמוגדרים בהארדקוד.
לוחצים על הוספת הגדרה.