Benachrichtigung

Sie arbeiten mit Kollegen vor Ort und an anderen Standorten zusammen? Dann empfehlen wir Ihnen den Artikel Erfolgreiches Arbeiten in hybriden Arbeitsumgebungen.

Endpunktprüfung auf dem Computer einrichten

Wenn Sie über einen unternehmenseigenen oder privaten Computer auf Ihr Arbeitskonto zugreifen, müssen Sie möglicherweise die Endpunktprüfung einrichten. Mit der Endpunktprüfung kann der Administrator Informationen zu Ihrem Gerät prüfen und Ihren Zugriff auf Apps basierend auf Ihrem Standort, dem Sicherheitsstatus des Geräts oder anderen Attributen steuern.

Systemanforderungen

  • Für die Endpunktprüfung ist der Chrome-Browser erforderlich. Ihr Computer muss die Systemanforderungen für Chrome erfüllen.
  • Unterstützt werden unter anderem:
    • Apple Mac OS X El Capitan 10.11 und höher
    • ChromeOS 110 und höher
    • Linux Debian oder Ubuntu (CPU muss AES-Befehle unterstützen)
    • Microsoft Windows 10 und 11

Was ist die Endpunktprüfung?

Mit der Endpunktprüfung haben Administratoren die Möglichkeit, den Gerätezugriff auf die Daten Ihrer Organisation zu steuern und sich Details zu den Geräten anzeigen zu lassen. Damit Administratoren die Endpunktprüfung verwenden können, müssen Sie den Chrome-Browser, die Erweiterung „Endpunktprüfung“ und möglicherweise die Hilfsanwendung auf Ihrem Computer installieren.

Wenn die Endpunktprüfung installiert ist, Sie den Chrome-Browser geöffnet haben und mit Ihrem verwalteten Google-Konto angemeldet sind, kann der Administrator Folgendes sehen:

  • ID, Seriennummer, Typ und Betriebssystem des Geräts
    Hinweis: Unter ChromeOS wird die Seriennummer nur für vom Unternehmen registrierte Geräte angezeigt.
  • Ihren Namen und die E-Mail-Adresse Ihres verwalteten Kontos
  • Die erste und letzte Synchronisierung von Arbeitsdaten auf dem Computer, einschließlich Informationen zur Verschlüsselung und dazu, ob für das Gerät ein Passwort festgelegt wurde
  • Informationen darüber, ob das Gerät den Richtlinien Ihrer Organisation entspricht (nur Chrome-Geräte)

Wenn Sie die Freigabe Ihrer Geräteinformationen beenden möchten, melden Sie sich im Chrome-Browser von Ihrem verwalteten Google-Konto ab oder entfernen Sie die Erweiterung „Endpunktprüfung“. Weitere Informationen

Endpunktprüfung einrichten

Ihr Administrator kann die Erweiterung „Endpunktprüfung“ automatisch für Sie installieren. Wenn Sie ein Mac-, Windows- oder Linux-Gerät haben, werden Sie möglicherweise aufgefordert, sie selbst zu installieren.

  1. Melden Sie sich auf Geräten mit ChromeOS mit dem Unternehmenskonto an, mit dem Sie die Endpunktprüfung einrichten möchten.
  2. Öffnen Sie den Chrome-Browser. Informationen zum Herunterladen des Browsers finden Sie im Hilfeartikel Google Chrome herunterladen und installieren.
  3. Nur Mac, Windows und Linux: Wenn die Erweiterung „Endpunktprüfung“  nicht in der Symbolleiste des Browsers angezeigt wird, müssen Sie sie installieren. Gehen Sie zu Endpunktprüfung und klicken Sie auf Hinzufügen.
  4. Falls bei der Erweiterung in der Symbolleiste „Ausnahme“ angezeigt wird, klicken Sie auf die Erweiterung, um sie zu öffnen.
  5. Klicken Sie auf Konto hinzufügen, wenn Sie dazu aufgefordert werden, und geben Sie Ihre geschäftliche E-Mail-Adresse und Ihr Passwort ein.
  6. Möglicherweise wird eine Meldung angezeigt, dass eine Hilfsanwendung auf Ihrem Gerät erforderlich ist. Wenn Sie einen Mac- oder Windows-Computer haben, klicken Sie auf Installieren und folgen Sie den Schritten zur Installation der Hilfsanwendung. Wenn Sie einen Linux-Computer haben, lesen Sie den Artikel Hilfsprogramm-App installieren (nur Linux).

    Hinweis:Wenn Sie versuchen, im Chrome-Browser eine Verbindung zu sicheren Diensten wie internen Websites herzustellen, werden Sie möglicherweise gefragt, welches Zertifikat verwendet werden soll. Achten Sie darauf, dass Sie das von Ihrer Organisation ausgestellte Zertifikat wählen und nicht das von der Hilfsanwendung. Andernfalls können Sie möglicherweise nicht auf diese Websites zugreifen.

  7. Klicken Sie noch einmal auf die Erweiterung und dann Jetzt synchronisieren.

Hilfsanwendung installieren (nur Linux)

  1. Klicken Sie links oben auf Aktivitäten und geben Sie terminal ein, um ein Terminalfenster zu öffnen.
  2. Geben Sie die folgenden Befehle ein, um die Paketquelle hinzuzufügen und den Schlüssel zu importieren:
    1. $ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list
    2. $ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  3. Geben Sie die folgenden Befehle ein, um die Endpunktprüfung zu aktualisieren und zu installieren:
    1. $ sudo apt-get update
    2. $ sudo apt-get install endpoint-verification
  4. Öffnen Sie den Chrome-Browser und klicken Sie in der Symbolleiste auf „Endpunktprüfung“ und dannJetzt synchronisieren.

Informationen zu Ihrem Computer synchronisieren

Nachdem Sie die Endpunktprüfung eingerichtet haben, werden Informationen zu Ihrem Computer automatisch mit Ihrem Administrator synchronisiert.

So synchronisieren Sie die Informationen manuell:

  1. Klicken Sie in der Symbolleiste des Browsers auf „Endpunktprüfung“ .
    Sie können sehen, wann der Computer zum letzten Mal Informationen mit Ihrer Organisation synchronisiert hat.
  2. Klicken Sie auf Jetzt synchronisieren.

Fehlerbehebung bei der Endpunktprüfung

Alle maximieren  |  Alle minimierenAlle minimieren

Die Synchronisierung ist aufgrund eines Fehlers bei der Schlüsselbundautorisierung nicht möglich (nur MacOS)

In Chrome wird möglicherweise eine Meldung angezeigt, dass die Endpunktprüfung aufgrund eines Fehlers bei der Schlüsselbundautorisierung nicht synchronisiert werden kann.

Melden Sie sich in dem Fall über das Apple-Symbolund dannAbmelden von Ihrem Computer ab und dann wieder an. Wenn die Fehlermeldung danach immer noch angezeigt wird, gehen Sie so vor:

  1. Öffnen Sie auf Ihrem Mac die App für den Zugriff auf den Schlüsselbund.
  2. Klicken Sie links auf Anmelden.
  3. Wenn das Symbol anzeigt, dass eine Sperrung vorliegt, klicken Sie mit der rechten Maustaste auf Anmelden und dann auf Anmeldung für den Schlüsselbund entsperren.

    Tipp: Wenn Sie den Schlüsselbund für die Anmeldung nicht entsperren oder die Zugriffssteuerung nicht öffnen können, versuchen Sie diese Lösung von Apple.

  4. Klicken Sie links auf Passwörter.
  5. Klicken Sie in der Liste der Passwörter doppelt auf Sicherer Speicher zur Endpunktprüfung.
  6. Klicken Sie auf Zugriffssteuerung.
  7. Wenn Vor dem Gewähren des Zugriffs bestätigen ausgewählt ist:
    1. Wählen Sie Alle Anwendungen dürfen auf dieses Element zugreifen aus und klicken Sie auf Änderungen speichern.
    2. Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“  und dann auf Jetzt synchronisieren.
    3. Wenn die Synchronisierung weiterhin nicht funktioniert, fahren Sie mit dem nächsten Schritt fort.
  8. Wenn die Option Alle Anwendungen dürfen auf dieses Element zugreifen bereits ausgewählt ist oder die Synchronisierung immer noch einen Fehler zurückgibt:
    1. Klicken Sie in der Liste der Passwörter für den Zugriff auf die Schlüsselbund-App mit der rechten Maustaste auf Sicherer Speicher zur Endpunktprüfung und dann auf „Sicheren Speicher zur Endpunktprüfung“ löschen.
    2. Öffnen Sie in Chrome die Erweiterung „Endpunktprüfung“ und klicken Sie auf Jetzt synchronisieren.
Die Synchronisierung ist aufgrund eines Fehlers bei der Datenschutz-API nicht möglich (nur Windows)

In Chrome wird möglicherweise eine Fehlermeldung angezeigt, dass die Endpunktprüfung aufgrund eines Fehlers bei der Datenschutz-API nicht synchronisiert werden kann. Dieser Fehler kann auftreten, wenn mit S4U geplante Aufgaben auf dem Gerät ausgeführt werden.

Schritt 1: Prüfen, ob eine S4U-Aufgabe konfiguriert wurde

So finden Sie heraus, ob eine der geplanten S4U-Aufgaben den Fehler verursacht:
  1. Sperren Sie den Gerätebildschirm.
  2. Entsperren Sie das Gerät innerhalb von 15 Sekunden.
  3. Klicken Sie innerhalb von 15 Sekunden in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.

Wenn die Synchronisierung erfolgreich ist, wird der Fehler wahrscheinlich durch eine S4U-Aufgabe verursacht.

Schritt 2: S4U-Aufgaben identifizieren

Öffnen Sie PowerShell und führen Sie das folgende Script aus:
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Wenn die Ausgabe eine oder mehrere Zeilen mit einem Aufgabennamen enthält, fahren Sie mit dem nächsten Schritt fort.

Schritt 3: Problem beheben

  1. Öffnen Sie auf Ihrem Windows-Gerät den Taskplaner.
  2. Scrollen Sie nach unten zu Aktive Aufgaben.
  3. Suchen Sie die Aufgaben aus der Ausgabe von Schritt 2. Gehen Sie für jede Aufgabe so vor:
    1. Klicken Sie doppelt auf die Aufgabe.
    2. Klicken Sie rechts auf Eigenschaften.
    3. Entfernen Sie das Häkchen bei Kennwort nicht speichern.
    4. Klicken Sie auf OK.
  4. Sperren Sie den Bildschirm des Geräts und entsperren Sie ihn wieder.
  5. Klicken Sie innerhalb von 15 Sekunden in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.

Erweiterte Vorgehensweise

Versuchen Sie dies nur, falls die vorherige Fehlerbehebung nicht funktioniert hat und Ihr Gerät immer noch nicht synchronisiert werden kann.

Warnung: Wenn Sie die Registrierungsschlüssel falsch konfigurieren, funktioniert Ihr Computer möglicherweise nicht mehr. Gehen Sie deshalb so nur vor, wenn Sie mit der Bearbeitung von Registrierungsschlüsseln vertraut sind. Möglicherweise werden Sie auch von Ihrem Google Workspace-Administrator kontaktiert, da bei dieser Vorgehensweise doppelte Einträge für Ihr Gerät in der Liste der verwalteten Geräte erstellt werden.

  1. Klicken Sie im Windows-Startmenü auf Ausführen.
  2. Geben Sie im Feld „Ausführen“ regedit ein.
  3. Suchen Sie im Registrierungs-Editor nach HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage und löschen Sie diese Zeile.
  4. Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
Die Synchronisierung ist nicht möglich, da Sie den Datenschutzschlüssel nicht wiederherstellen können (nur Windows)

In Chrome wird möglicherweise eine Fehlermeldung angezeigt, dass der Datenschutzschlüssel durch die Endpunktprüfung nicht wiederhergestellt werden konnte und keine Synchronisierung möglich ist. Dieser Fehler kann auftreten, wenn mit S4U geplante Aufgaben auf Ihrem Gerät ausgeführt werden und auf dem Gerät eine ältere Version von Chrome installiert ist.

So beheben Sie dieses Problem:

Schritt 1: S4U-Aufgaben identifizieren und bearbeiten

Öffnen Sie PowerShell auf dem Windows-Gerät und führen Sie das folgende Script aus:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Wenn die Ausgabe eine oder mehrere Zeilen mit einem Aufgabennamen enthält, müssen Sie diese Aufgaben bearbeiten.

  1. Öffnen Sie den Taskplaner.
  2. Scrollen Sie nach unten zu Aktive Aufgaben.
  3. Suchen Sie die Aufgaben aus der Ausgabe von Schritt 2. Gehen Sie für jede Aufgabe so vor:
    1. Klicken Sie doppelt auf die Aufgabe.
    2. Klicken Sie rechts auf Eigenschaften.
    3. Entfernen Sie das Häkchen bei Kennwort nicht speichern.
    4. Klicken Sie auf OK.

Schritt 2: Registrierungsschlüssel entfernen und neue Sitzung starten

Warnung: Wenn Sie die Registrierungsschlüssel falsch konfigurieren, funktioniert ihr Computer möglicherweise nicht mehr. Gehen Sie deshalb so nur vor, wenn Sie mit der Bearbeitung von Registrierungsschlüsseln vertraut sind. Möglicherweise werden Sie auch von Ihrem Google Workspace-Administrator kontaktiert, da bei dieser Vorgehensweise doppelte Einträge für Ihr Gerät in der Liste der verwalteten Geräte erstellt werden.

  1. Klicken Sie im Windows-Startmenü auf Ausführen.
  2. Geben Sie im Feld „Ausführen“ regedit ein.
  3. Suchen Sie im Registrierungs-Editor nach HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage und löschen Sie diese Zeile.
  4. Sperren Sie den Bildschirm des Geräts und entsperren Sie ihn wieder.
  5. Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
  6. Optional: Aktualisieren Sie Chrome, um genauere Fehlermeldungen zu erhalten.
Mein Problem wird hier nicht aufgeführt. Was kann ich tun?
Falls Ihr Problem hier nicht aufgeführt ist, wenden Sie sich bitte an Ihren Google Workspace-Administrator. Wer ist mein Administrator?
Um die Problembehandlung zu vereinfachen, laden Sie die Protokolle der Endpunktprüfung herunter und geben Sie diese an Ihren Administrator weiter:
  1. Öffnen Sie den Chrome-Browser auf Ihrem Gerät.
  2. Klicken Sie in der Symbolleiste des Chrome-Browsers mit der rechten Maustaste auf „Endpunktprüfung“  und dann auf Optionenund dannProtokoll herunterladen.

Endpunktprüfung deinstallieren

Wenn Sie die Erweiterung „Endpunktprüfung“ aus dem Chrome Web Store installiert haben, können Sie sie von Ihrem Computer entfernen. Wenn ein Administrator die Erweiterung automatisch auf Ihrem Computer installiert hat, muss sie auch von einem Administrator entfernt werden.

  1. Öffnen Sie den Chrome-Browser auf Ihrem Computer.
  2. Klicken Sie rechts oben auf das Dreipunkt-Menü  und dann Weitere Tools und dann Erweiterungen.
  3. Klicken Sie bei der Erweiterung „Endpunktprüfung“ auf Entfernen.
    In der Suchleiste oben können Sie nach der Erweiterung suchen.
  4. Klicken Sie zur Bestätigung auf Entfernen.

Hilfsanwendung deinstallieren (nur Mac, Windows und Linux)

Linux
  1. Klicken Sie links oben auf Aktivitäten und geben Sie terminal ein, um ein Terminalfenster zu öffnen.
  2. Geben Sie $sudo apt-get remove endpoint-verification ein.
Mac
  1. Öffnen Sie den Finder und gehen Sie zu Macintosh HDund dannLibraryund dannAnwendungsunterstützung.
    Hinweis: Falls „Macintosh HD“ nicht angezeigt wird, klicken Sie links oben auf Finderund dannEinstellungenund dannSeitenleiste und klicken Sie dann das Kästchen Festplatten an.
  2. Ziehen Sie den Ordner SecureConnect in den Papierkorb.
  3. Klicken Sie links oben auf Finder und dann Papierkorb leeren.
Windows
  1. Klicken Sie auf Start und dann Systemsteuerung.
  2. Klicken Sie auf Programme und dann Programme und Funktionen.
  3. Klicken Sie doppelt auf Google SecureConnect.
  4. Klicken Sie auf Deinstallieren.

 


Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.

 

War das hilfreich?

Wie können wir die Seite verbessern?
true
Leitfäden aus dem Schulungscenter drucken, speichern oder anpassen

Hier erfahren Sie, wie Sie Leitfäden aus dem Schulungscenter drucken, als PDF-Dateien speichern oder für Ihre Organisation anpassen können.

Suche
Suche löschen
Suche schließen
Hauptmenü
9997505204304961443
true
Suchen in der Hilfe
true
true
true
false
false