部署端點驗證

本文說明管理員如何為機構部署端點驗證，評估及監控機構內裝置的安全防護機制。管理員可以從 Google 管理控制台部署端點驗證。

如要進一步瞭解端點驗證，請參閱端點驗證總覽。

如要部署端點驗證，請完成下列程序：

  1. 開啟端點驗證功能。
  2. 在裝置上安裝端點驗證。
  3. 如果裝置類型需要，請安裝端點驗證輔助應用程式。

事前準備

  1. 您必須擁有具備「服務設定」權限的 Google Workspace 管理員帳戶。

  2. 使用 Google Workspace 管理員帳戶登入 Google 管理控制台。

    登入 Google 管理控制台

  3. 您必須擁有機構單位，且至少有一部裝置執行下列任一作業系統：

    • ChromeOS
    • Apple® Mac® OS X® El Capitan (10.11) 以上版本
    • Microsoft® Windows® 10 和 11
    • Linux® Debian® 和 Ubuntu®
  4. 你必須使用 Chrome 110 以上版本。雖然您可以在任何以 Chromium 為基礎的瀏覽器上安裝端點驗證，但這項功能僅支援 Chrome 瀏覽器。

開啟端點驗證功能

如要收集存取貴機構資源的裝置相關資訊，您必須為機構單位開啟端點驗證。根據預設，端點驗證功能會開啟。

如要確認端點驗證功能是否已開啟，請按照下列步驟操作：

  1. 前往 Google Workspace 管理控制台的「裝置」頁面。

    前往「裝置」頁面

  2. 在導覽選單中，依序點選「行動裝置和端點」>「設定」>「通用」。
  3. 在「通用設定」窗格中，按一下「資料存取權」。
  4. 在「資料存取權」窗格中，按一下「裝置信號」。
  5. 確認已選取「使用端點驗證收集裝置信號」核取方塊。
  6. 如要儲存設定，請按一下「儲存」，否則請按一下「取消」。

在裝置上安裝端點驗證

  1. 前往 Google Workspace 管理控制台的「裝置」頁面。

    前往「裝置」頁面

  2. 在導覽選單中，依序點選「Chrome」>「應用程式和擴充功能」>「使用者和瀏覽器」。
  3. 在「機構單位」窗格中，選取要安裝端點驗證擴充功能的機構單位。

  4. 將指標懸停在「新增」上，然後按一下「從 Chrome 線上應用程式商店新增」。

  5. 在「搜尋商店」欄位中輸入「端點驗證」。
  6. 按一下「端點驗證」，然後按一下「選取」。
  7. 在「端點驗證」對話方塊中，確認已啟用「允許存取金鑰」和「允許驗證企業金鑰」。
    • 允許存取金鑰：允許端點驗證擴充功能存取 ChromeOS 的用戶端憑證和金鑰。
    • 允許企業驗證：允許 Endpoint Verification 擴充功能在 ChromeOS 上使用 Verified Access 功能。詳情請參閱「Chrome 已驗證存取權總覽」。

  8. 按一下「端點驗證」的「安裝政策」下拉式選單，然後選取「強制安裝」。

  9. 按一下 [儲存]。

安裝端點驗證輔助應用程式

如要執行下列任一工作，請在機構單位中安裝端點驗證輔助應用程式：

部署輔助應用程式套件

使用您選擇的裝置管理工具部署下列套件：

您可以在 Apple Mac 裝置上使用 Jamf，在 Microsoft Windows 裝置上使用 Active Directory，如下列範例所示。

Jamf

  1. 下載 helper.dmg 檔案。
  2. 掛接 helper.dmg 檔案並解壓縮 EndpointVerification.pkg。
  3. 如要部署 EndpointVerification.pkg，請按照「部署 Mac 套件」一文中的操作說明進行。 應用程式顯示在「應用程式」頁面後，即可使用藍圖部署。
  4. 如要將應用程式部署到所有裝置，請按照「將應用程式部署到藍圖中的所有裝置」一文的說明操作。

Active Directory

  1. 下載 EndpointVerification.msi 檔案，並在建立發布點時使用這個檔案。
  2. 請按照「使用群組原則遠端安裝軟體」一文中的操作說明進行。

後續步驟