Wenn Sie über einen unternehmenseigenen oder privaten Computer auf Ihr Arbeitskonto zugreifen, müssen Sie möglicherweise die Endpunktprüfung einrichten. Mit der Endpunktprüfung kann der Administrator Informationen zu Ihrem Gerät prüfen und Ihren Zugriff auf Apps basierend auf Ihrem Standort, dem Sicherheitsstatus des Geräts oder anderen Attributen steuern.
Systemanforderungen
- Für die Endpunktprüfung ist der Chrome-Browser erforderlich. Ihr Computer muss die Systemanforderungen für Chrome erfüllen.
- Unterstützt werden unter anderem:
- Apple Mac OS X El Capitan 10.11 und höher
- ChromeOS 110 und höher
- Linux Debian oder Ubuntu (CPU muss AES-Befehle unterstützen)
- Microsoft Windows 10 und 11
Was ist die Endpunktprüfung?
Mit der Endpunktprüfung haben Administratoren die Möglichkeit, den Gerätezugriff auf die Daten Ihrer Organisation zu steuern und sich Details zu den Geräten anzeigen zu lassen. Damit Administratoren die Endpunktprüfung verwenden können, müssen Sie den Chrome-Browser, die Erweiterung „Endpunktprüfung“ und möglicherweise die Hilfsanwendung auf Ihrem Computer installieren.
Wenn die Endpunktprüfung installiert ist, Sie den Chrome-Browser geöffnet haben und mit Ihrem verwalteten Google-Konto angemeldet sind, kann der Administrator Folgendes sehen:
- ID, Seriennummer, Typ und Betriebssystem des Geräts
Hinweis: Unter ChromeOS wird die Seriennummer nur für vom Unternehmen registrierte Geräte angezeigt. - Ihren Namen und die E-Mail-Adresse Ihres verwalteten Kontos
- Die erste und letzte Synchronisierung von Arbeitsdaten auf dem Computer, einschließlich Informationen zur Verschlüsselung und dazu, ob für das Gerät ein Passwort festgelegt wurde
- Informationen darüber, ob das Gerät den Richtlinien Ihrer Organisation entspricht (nur Chrome-Geräte)
Wenn Sie die Freigabe Ihrer Geräteinformationen beenden möchten, melden Sie sich im Chrome-Browser von Ihrem verwalteten Google-Konto ab oder entfernen Sie die Erweiterung „Endpunktprüfung“. Weitere Informationen
Endpunktprüfung einrichten
Ihr Administrator kann die Erweiterung „Endpunktprüfung“ automatisch für Sie installieren. Wenn Sie ein Mac-, Windows- oder Linux-Gerät haben, werden Sie möglicherweise aufgefordert, sie selbst zu installieren.
- Melden Sie sich auf Geräten mit ChromeOS mit dem Unternehmenskonto an, mit dem Sie die Endpunktprüfung einrichten möchten.
- Öffnen Sie den Chrome-Browser. Informationen zum Herunterladen des Browsers finden Sie im Hilfeartikel Google Chrome herunterladen und installieren.
- Nur Mac, Windows und Linux: Wenn die Erweiterung „Endpunktprüfung“ nicht in der Symbolleiste des Browsers angezeigt wird, müssen Sie sie installieren. Gehen Sie zu Endpunktprüfung und klicken Sie auf Hinzufügen.
- Falls bei der Erweiterung in der Symbolleiste „Ausnahme“ angezeigt wird, klicken Sie auf die Erweiterung, um sie zu öffnen.
- Klicken Sie auf Konto hinzufügen, wenn Sie dazu aufgefordert werden, und geben Sie Ihre geschäftliche E-Mail-Adresse und Ihr Passwort ein.
- Möglicherweise wird eine Meldung angezeigt, dass eine Hilfsanwendung auf Ihrem Gerät erforderlich ist. Wenn Sie einen Mac- oder Windows-Computer haben, klicken Sie auf Installieren und folgen Sie den Schritten zur Installation der Hilfsanwendung. Wenn Sie einen Linux-Computer haben, lesen Sie den Artikel Hilfsprogramm-App installieren (nur Linux).
Hinweis:Wenn Sie versuchen, im Chrome-Browser eine Verbindung zu sicheren Diensten wie internen Websites herzustellen, werden Sie möglicherweise gefragt, welches Zertifikat verwendet werden soll. Achten Sie darauf, dass Sie das von Ihrer Organisation ausgestellte Zertifikat wählen und nicht das von der Hilfsanwendung. Andernfalls können Sie möglicherweise nicht auf diese Websites zugreifen.
- Klicken Sie noch einmal auf die Erweiterung Jetzt synchronisieren.
Hilfsanwendung installieren (nur Linux)
- Klicken Sie links oben auf Aktivitäten und geben Sie terminal ein, um ein Terminalfenster zu öffnen.
- Geben Sie die folgenden Befehle ein, um die Paketquelle hinzuzufügen und den Schlüssel zu importieren:
-
$
echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list
-
$
curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
-
- Geben Sie die folgenden Befehle ein, um die Endpunktprüfung zu aktualisieren und zu installieren:
-
$
sudo apt-get update
-
$
sudo apt-get install endpoint-verification
-
- Öffnen Sie den Chrome-Browser und klicken Sie in der Symbolleiste auf „Endpunktprüfung“ Jetzt synchronisieren.
Informationen zu Ihrem Computer synchronisieren
Nachdem Sie die Endpunktprüfung eingerichtet haben, werden Informationen zu Ihrem Computer automatisch mit Ihrem Administrator synchronisiert.
So synchronisieren Sie die Informationen manuell:
- Klicken Sie in der Symbolleiste des Browsers auf „Endpunktprüfung“ .
Sie können sehen, wann der Computer zum letzten Mal Informationen mit Ihrer Organisation synchronisiert hat. - Klicken Sie auf Jetzt synchronisieren.
Fehlerbehebung bei der Endpunktprüfung
Alle maximieren | Alle minimierenAlle minimieren
In Chrome wird möglicherweise eine Meldung angezeigt, dass die Endpunktprüfung aufgrund eines Fehlers bei der Schlüsselbundautorisierung nicht synchronisiert werden kann.
Melden Sie sich in dem Fall über das Apple-SymbolAbmelden von Ihrem Computer ab und dann wieder an. Wenn die Fehlermeldung danach immer noch angezeigt wird, gehen Sie so vor:
- Öffnen Sie auf Ihrem Mac die App für den Zugriff auf den Schlüsselbund.
- Klicken Sie links auf Anmelden.
- Wenn das Symbol anzeigt, dass eine Sperrung vorliegt, klicken Sie mit der rechten Maustaste auf Anmelden und dann auf Anmeldung für den Schlüsselbund entsperren.
Tipp: Wenn Sie den Schlüsselbund für die Anmeldung nicht entsperren oder die Zugriffssteuerung nicht öffnen können, versuchen Sie diese Lösung von Apple.
- Klicken Sie links auf Passwörter.
- Klicken Sie in der Liste der Passwörter doppelt auf Sicherer Speicher zur Endpunktprüfung.
- Klicken Sie auf Zugriffssteuerung.
- Wenn Vor dem Gewähren des Zugriffs bestätigen ausgewählt ist:
- Wählen Sie Alle Anwendungen dürfen auf dieses Element zugreifen aus und klicken Sie auf Änderungen speichern.
- Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
- Wenn die Synchronisierung weiterhin nicht funktioniert, fahren Sie mit dem nächsten Schritt fort.
- Wenn die Option Alle Anwendungen dürfen auf dieses Element zugreifen bereits ausgewählt ist oder die Synchronisierung immer noch einen Fehler zurückgibt:
- Klicken Sie in der Liste der Passwörter für den Zugriff auf die Schlüsselbund-App mit der rechten Maustaste auf Sicherer Speicher zur Endpunktprüfung und dann auf „Sicheren Speicher zur Endpunktprüfung“ löschen.
- Öffnen Sie in Chrome die Erweiterung „Endpunktprüfung“ und klicken Sie auf Jetzt synchronisieren.
In Chrome wird möglicherweise eine Fehlermeldung angezeigt, dass die Endpunktprüfung aufgrund eines Fehlers bei der Datenschutz-API nicht synchronisiert werden kann. Dieser Fehler kann auftreten, wenn mit S4U geplante Aufgaben auf dem Gerät ausgeführt werden.
Schritt 1: Prüfen, ob eine S4U-Aufgabe konfiguriert wurde
- Sperren Sie den Gerätebildschirm.
- Entsperren Sie das Gerät innerhalb von 15 Sekunden.
- Klicken Sie innerhalb von 15 Sekunden in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
Wenn die Synchronisierung erfolgreich ist, wird der Fehler wahrscheinlich durch eine S4U-Aufgabe verursacht.
Schritt 2: S4U-Aufgaben identifizieren
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Schritt 3: Problem beheben
- Öffnen Sie auf Ihrem Windows-Gerät den Taskplaner.
- Scrollen Sie nach unten zu Aktive Aufgaben.
- Suchen Sie die Aufgaben aus der Ausgabe von Schritt 2. Gehen Sie für jede Aufgabe so vor:
- Klicken Sie doppelt auf die Aufgabe.
- Klicken Sie rechts auf Eigenschaften.
- Entfernen Sie das Häkchen bei Kennwort nicht speichern.
- Klicken Sie auf OK.
- Sperren Sie den Bildschirm des Geräts und entsperren Sie ihn wieder.
- Klicken Sie innerhalb von 15 Sekunden in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
Erweiterte Vorgehensweise
Versuchen Sie dies nur, falls die vorherige Fehlerbehebung nicht funktioniert hat und Ihr Gerät immer noch nicht synchronisiert werden kann.
Warnung: Wenn Sie die Registrierungsschlüssel falsch konfigurieren, funktioniert Ihr Computer möglicherweise nicht mehr. Gehen Sie deshalb so nur vor, wenn Sie mit der Bearbeitung von Registrierungsschlüsseln vertraut sind. Möglicherweise werden Sie auch von Ihrem Google Workspace-Administrator kontaktiert, da bei dieser Vorgehensweise doppelte Einträge für Ihr Gerät in der Liste der verwalteten Geräte erstellt werden.
- Klicken Sie im Windows-Startmenü auf Ausführen.
- Geben Sie im Feld „Ausführen“ regedit ein.
- Suchen Sie im Registrierungs-Editor nach HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage und löschen Sie diese Zeile.
- Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
In Chrome wird möglicherweise eine Fehlermeldung angezeigt, dass der Datenschutzschlüssel durch die Endpunktprüfung nicht wiederhergestellt werden konnte und keine Synchronisierung möglich ist. Dieser Fehler kann auftreten, wenn mit S4U geplante Aufgaben auf Ihrem Gerät ausgeführt werden und auf dem Gerät eine ältere Version von Chrome installiert ist.
So beheben Sie dieses Problem:
Schritt 1: S4U-Aufgaben identifizieren und bearbeiten
Öffnen Sie PowerShell auf dem Windows-Gerät und führen Sie das folgende Script aus:
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Wenn die Ausgabe eine oder mehrere Zeilen mit einem Aufgabennamen enthält, müssen Sie diese Aufgaben bearbeiten.
- Öffnen Sie den Taskplaner.
- Scrollen Sie nach unten zu Aktive Aufgaben.
- Suchen Sie die Aufgaben aus der Ausgabe von Schritt 2. Gehen Sie für jede Aufgabe so vor:
- Klicken Sie doppelt auf die Aufgabe.
- Klicken Sie rechts auf Eigenschaften.
- Entfernen Sie das Häkchen bei Kennwort nicht speichern.
- Klicken Sie auf OK.
Schritt 2: Registrierungsschlüssel entfernen und neue Sitzung starten
Warnung: Wenn Sie die Registrierungsschlüssel falsch konfigurieren, funktioniert ihr Computer möglicherweise nicht mehr. Gehen Sie deshalb so nur vor, wenn Sie mit der Bearbeitung von Registrierungsschlüsseln vertraut sind. Möglicherweise werden Sie auch von Ihrem Google Workspace-Administrator kontaktiert, da bei dieser Vorgehensweise doppelte Einträge für Ihr Gerät in der Liste der verwalteten Geräte erstellt werden.
- Klicken Sie im Windows-Startmenü auf Ausführen.
- Geben Sie im Feld „Ausführen“ regedit ein.
- Suchen Sie im Registrierungs-Editor nach HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage und löschen Sie diese Zeile.
- Sperren Sie den Bildschirm des Geräts und entsperren Sie ihn wieder.
- Klicken Sie in der Symbolleiste des Chrome-Browsers auf „Endpunktprüfung“ und dann auf Jetzt synchronisieren.
- Optional: Aktualisieren Sie Chrome, um genauere Fehlermeldungen zu erhalten.
- Öffnen Sie den Chrome-Browser auf Ihrem Gerät.
- Klicken Sie in der Symbolleiste des Chrome-Browsers mit der rechten Maustaste auf „Endpunktprüfung“ und dann auf OptionenProtokoll herunterladen.
Endpunktprüfung deinstallieren
Wenn Sie die Erweiterung „Endpunktprüfung“ aus dem Chrome Web Store installiert haben, können Sie sie von Ihrem Computer entfernen. Wenn ein Administrator die Erweiterung automatisch auf Ihrem Computer installiert hat, muss sie auch von einem Administrator entfernt werden.
- Öffnen Sie den Chrome-Browser auf Ihrem Computer.
- Klicken Sie rechts oben auf das Dreipunkt-Menü Weitere Tools Erweiterungen.
- Klicken Sie bei der Erweiterung „Endpunktprüfung“ auf Entfernen.
In der Suchleiste oben können Sie nach der Erweiterung suchen. - Klicken Sie zur Bestätigung auf Entfernen.
Hilfsanwendung deinstallieren (nur Mac, Windows und Linux)
- Klicken Sie links oben auf Aktivitäten und geben Sie terminal ein, um ein Terminalfenster zu öffnen.
- Geben Sie $sudo apt-get remove endpoint-verification ein.
- Öffnen Sie den Finder und gehen Sie zu Macintosh HDLibraryAnwendungsunterstützung.
Hinweis: Falls „Macintosh HD“ nicht angezeigt wird, klicken Sie links oben auf FinderEinstellungenSeitenleiste und klicken Sie dann das Kästchen Festplatten an. - Ziehen Sie den Ordner SecureConnect in den Papierkorb.
- Klicken Sie links oben auf Finder Papierkorb leeren.
- Klicken Sie auf Start Systemsteuerung.
- Klicken Sie auf Programme Programme und Funktionen.
- Klicken Sie doppelt auf Google SecureConnect.
- Klicken Sie auf Deinstallieren.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.