Déployer Endpoint Verification

Ce document explique comment les administrateurs peuvent déployer la validation des points de terminaison dans leur organisation pour évaluer et surveiller la stratégie de sécurité des appareils de leur organisation. En tant qu'administrateur, vous déployez Endpoint Verification depuis la console d'administration Google.

Pour en savoir plus sur Endpoint Verification, consultez la présentation d'Endpoint Verification.

Pour déployer la validation du point de terminaison, vous devez suivre les étapes suivantes :

  1. Activez la validation des points de terminaison.
  2. Installez Endpoint Verification sur vos appareils.
  3. Si l'application d'assistance Endpoint Verification est requise pour votre type d'appareil, installez-la.

Avant de commencer

  1. Vous devez disposer d'un compte administrateur Google Workspace avec le droit Paramètres de service.

  2. Connectez-vous à la console d'administration Google à l'aide de votre compte administrateur Google Workspace.

    Se connecter à la console d'administration Google

  3. Vous devez disposer d'une unité organisationnelle avec au moins un appareil exécutant l'un des systèmes d'exploitation suivants :

    • ChromeOS
    • Apple® Mac® OS X® El Capitan (10.11) ou version ultérieure
    • Microsoft® Windows® 10 et 11
    • Linux® Debian® et Ubuntu®
  4. Vous devez utiliser Chrome 110 ou version ultérieure. Bien que vous puissiez installer Endpoint Verification sur n'importe quel navigateur basé sur Chromium, elle n'est compatible qu'avec le navigateur Chrome.

Activer la validation des points de terminaison

Pour collecter des informations sur les appareils accédant aux ressources de votre organisation, vous devez activer Endpoint Verification pour votre unité organisationnelle. Par défaut, la validation des points de terminaison est activée.

Pour vérifier que la validation des points de terminaison est activée :

  1. Dans la console d'administration Google Workspace, accédez à la page Appareils.

    Accéder aux appareils

  2. Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Universel.
  3. Dans le volet Paramètres universels, cliquez sur Accès aux données.
  4. Dans le volet Accès aux données, cliquez sur Signaux de l'appareil.
  5. Assurez-vous que la case Collecter les signaux de l'appareil à l'aide de la validation des points de terminaison est cochée.
  6. Pour enregistrer les paramètres, cliquez sur Enregistrer. Sinon, cliquez sur Annuler.

Installer Endpoint Verification sur vos appareils

  1. Dans la console d'administration Google Workspace, accédez à la page Appareils.

    Accéder aux appareils

  2. Dans le menu de navigation, cliquez sur Chrome > Applications et extensions > Utilisateurs et navigateurs.
  3. Dans le volet Unités organisationnelles, sélectionnez l'unité organisationnelle pour laquelle vous souhaitez installer l'extension Validation du point de terminaison.

  4. Pointez sur Ajouter, puis cliquez sur Ajouter à partir du Chrome Web Store.

  5. Dans le champ Rechercher dans la boutique, saisissez Endpoint Verification.
  6. Cliquez sur Validation des points de terminaison, puis sur Sélectionner.
  7. Dans la boîte de dialogue Endpoint Verification, assurez-vous que les options Autoriser l'accès aux clés et Autoriser la demande des clés d'entreprise sont activées.
    • Autoriser l'accès aux clés : permet à l'extension Endpoint Verification d'accéder aux certificats client et aux clés sur ChromeOS.
    • Autoriser la demande d'entreprise : permet à l'extension Endpoint Verification d'utiliser la fonctionnalité Accès validé sur ChromeOS. Pour en savoir plus, consultez Présentation de l'accès validé Chrome.

  8. Cliquez sur le menu déroulant Règles d'installation pour Endpoint Verification, puis sélectionnez Forcer l'installation.

  9. Cliquez sur Enregistrer.

Installer l'application d'assistance Endpoint Verification

Si vous souhaitez effectuer l'une des tâches suivantes, installez l'application d'assistance Endpoint Verification dans votre unité organisationnelle :

Déployer le package de l'application d'assistance

Utilisez l'outil de gestion des appareils de votre choix pour déployer les packages suivants :

Vous pouvez utiliser Jamf sur les appareils Apple Mac et Active Directory sur les appareils Microsoft Windows, comme illustré dans les exemples suivants.

Jamf

  1. Téléchargez le fichier helper.dmg.
  2. Installez le fichier helper.dmg et extrayez EndpointVerification.pkg.
  3. Pour déployer EndpointVerification.pkg, suivez les instructions de la section Déployer des packages Mac. Une fois l'application affichée sur la page Applications, elle est prête à être déployée avec Blueprint.
  4. Pour déployer l'application sur tous les appareils, suivez les instructions de la section Déployer une application sur tous les appareils d'un blueprint.

Active Directory

  1. Téléchargez le fichier EndpointVerification.msi et utilisez-le lorsque vous créez un point de distribution.
  2. Suivez les instructions de la section Utilisation de la stratégie de groupe pour installer le logiciel à distance.

Étapes suivantes