Menyiapkan verifikasi endpoint di komputer

Jika Anda mengakses akun kerja di komputer kantor atau komputer pribadi, administrator mungkin meminta Anda untuk menyiapkan verifikasi endpoint. Verifikasi endpoint memungkinkan administrator meninjau informasi tentang perangkat Anda dan mengontrol akses ke aplikasi berdasarkan lokasi, status keamanan perangkat, atau atribut lainnya.

Persyaratan sistem

• Verifikasi endpoint memerlukan browser Chrome. Pastikan komputer Anda memenuhi persyaratan sistem browser Chrome.
• Berikut daftar komputer yang didukung:
  • Apple Mac OS X El Capitan (10.11) dan yang lebih baru
  • ChromeOS 110 dan yang lebih baru
  • Linux Debian atau Ubuntu (CPU harus mendukung instruksi AES)
  • Microsoft Windows 10 dan 11

Apa yang disebut dengan verifikasi endpoint?

Administrator di organisasi Anda menggunakan verifikasi endpoint untuk mengontrol akses perangkat ke data organisasi dan mendapatkan detail tentang perangkat yang melakukannya. Agar administrator dapat menggunakan verifikasi endpoint, Anda harus menginstal browser Chrome, ekstensi Verifikasi Endpoint, dan mungkin aplikasi pendukung di komputer.

Saat verifikasi endpoint diinstal, browser Chrome terbuka, dan Anda login dengan Akun Google terkelola, administrator dapat melihat:

• Nomor seri, jenis, sistem operasi, dan ID perangkat Anda.
  Catatan: Untuk ChromeOS, nomor seri hanya ditampilkan untuk perangkat yang didaftarkan atas nama perusahaan.
• Nama dan alamat email terkelola Anda.
• Pertama dan terakhir kali komputer Anda menyinkronkan data kerja, termasuk enkripsi dan apakah perangkat memiliki sandi.
• Apakah perangkat Anda mengikuti kebijakan organisasi Anda (khusus perangkat Chrome).

Untuk berhenti membagikan informasi perangkat Anda, logout Akun Google terkelola Anda dari Browser Chrome atau hapus ekstensi Verifikasi Endpoint dari Browser Chrome. Pelajari caranya

Menyiapkan verifikasi endpoint

Admin dapat menginstal ekstensi Verifikasi Endpoint secara otomatis untuk Anda. Jika Anda memiliki perangkat Mac, Windows, atau Linux, perangkat mungkin akan meminta Anda untuk menginstalnya.

1. Di perangkat yang menjalankan ChromeOS, login ke perangkat dengan akun perusahaan yang akan Anda gunakan untuk menyiapkan verifikasi endpoint.
2. Buka browser Chrome. Jika Anda perlu mendownload browser, lihat Mendownload dan menginstal Google Chrome.
3. (Khusus Mac, Windows, dan Linux) Jika Anda tidak melihat ekstensi Verifikasi Endpoint , Anda harus menginstalnya. Buka Verifikasi Endpoint lalu klik Tambahkan ke Chrome.
4. Pada toolbar di ekstensi, jika Anda melihat Pengecualian , klik ekstensi untuk membukanya.
5. Jika diminta, klik Tambahkan Akun, lalu masukkan sandi dan alamat email kerja Anda.
6. Anda mungkin melihat pesan yang menyatakan bahwa aplikasi pendukung diperlukan di perangkat. Jika Anda menggunakan komputer Mac atau Windows, klik Install it dan ikuti langkah-langkah untuk menginstal aplikasi pendukung. Jika Anda menggunakan komputer Linux, lihat Menginstal aplikasi pendukung (khusus Linux).

   Catatan: Saat mencoba terhubung ke layanan yang dilindungi seperti situs internal di browser Chrome, Anda mungkin diminta untuk memberi tahu sertifikat mana yang akan digunakan. Pastikan Anda memilih sertifikat yang dikeluarkan oleh organisasi, bukan yang dibuat oleh aplikasi pendukung. Jika tidak, Anda mungkin tidak dapat mengakses situs tersebut.

7. Klik kembali ekstensiSinkronkan Sekarang.

Menginstal aplikasi pendukung (khusus Linux)

1. Di kiri atas, klik Activities dan masukkan terminal untuk membuka terminal.
2. Masukkan perintah berikut untuk menambahkan sumber paket dan mengimpor kunci:

   1. $ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list

   2. $ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

3. Masukkan perintah berikut untuk mengupdate dan menginstal verifikasi endpoint:

   1. $ sudo apt-get update

   2. $ sudo apt-get install endpoint-verification

4. Buka Browser Chrome dan di toolbar, klik Verifikasi Endpoint Sinkronkan Sekarang.

Menyinkronkan informasi tentang komputer Anda

Setelah Anda menyiapkan verifikasi endpoint, informasi tentang komputer Anda akan disinkronkan secara otomatis ke administrator.

Untuk menyinkronkan informasi secara manual:

1. Pada toolbar browser, klik Verifikasi Endpoint .
   Anda dapat melihat kapan terakhir kali komputer menyinkronkan informasi dengan organisasi Anda.
2. Klik Sinkronkan sekarang.

Memecahkan masalah verifikasi endpoint

Luaskan semua  |  Ciutkan semuaCiutkan semua

Tidak dapat disinkronkan karena error otorisasi Keychain (khusus macOS)

Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat disinkronkan karena error otorisasi Keychain.

Untuk mengatasi masalah tersebut, logout dari komputer (klik ikon AppleLog Out), lalu login lagi. Jika Anda masih melihat error, selesaikan langkah-langkah berikut:

1. Di Mac, buka aplikasi Keychain Access.
2. Di sebelah kiri, klik login.
3. JIka Anda melihat ikon terkunci, klik kanan login, lalu klik Unlock Keychain "login".

   Tips: Jika Anda tidak dapat membuka kunci keychain login atau tidak dapat login ke Access Control, coba solusi dari Apple ini.

4. Di sebelah kiri, klik Passwords.
5. Di daftar sandi, klik dua kali Endpoint Verification Safe Storage.
6. Klik Access Control.
7. Jika Confirm before allowing access  dipilih:
   1. Pilih Allow all applications to access this item, lalu klik Save Changes.
   2. Di toolbar browser Chrome, klik Verifikasi Endpoint lalu klik Sinkronkan Sekarang.
   3. Jika sinkronisasi tetap gagal, lanjutkan ke langkah berikutnya.
8. Jika Allow all applications to access this item sudah dipilih atau sinkronisasi masih menampilkan error:
   1. Di daftar sandi aplikasi Keychain Access, klik kanan Endpoint Verification Safe Storage, lalu klik Delete "Endpoint Verification Safe Storage".
   2. Di Chrome, buka ekstensi Verifikasi Endpoint, lalu klik Sinkronkan Sekarang.

Tidak dapat disinkronkan karena error Data Protection API (khusus Windows)

Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat disinkronkan karena error pada Data Protection API. Error ini dapat terjadi saat tugas terjadwal S4U berjalan di perangkat Anda.

Langkah 1. Tentukan apakah tugas S4U dikonfigurasi

Untuk mencari tahu apakah tugas yang dijadwalkan S4U mungkin menyebabkan error:

1. Kunci layar perangkat.
2. Dalam 15 detik, buka kunci layar perangkat.
3. Dalam waktu 15 detik, di toolbar browser Chrome, klik Verifikasi Endpoint , lalu klik Sinkronkan Sekarang.

Jika sinkronisasi berhasil, error mungkin disebabkan oleh tugas S4U.

Langkah 2. Identifikasi tugas S4U

Buka PowerShell dan jalankan skrip berikut:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Jika output menyertakan satu atau beberapa baris yang berisi nama tugas, lanjutkan ke langkah berikutnya.

Langkah 3. Perbaiki masalah

1. Di perangkat Windows, buka Task Scheduler.
2. Scroll ke bawah ke Active Tasks.
3. Cari tugas dari output langkah 2. Untuk setiap tugas:
   1. Klik dua kali tugas tersebut.
   2. Di sebelah kanan, klik Properties.
   3. Hapus centang Do not store password.
   4. Klik OK.
4. Kunci layar perangkat, lalu buka kuncinya.
5. Dalam waktu 15 detik, di toolbar browser Chrome, klik Verifikasi Endpoint , lalu klik Sinkronkan Sekarang.

Pendekatan lanjutan

Hanya lakukan jika perbaikan sebelumnya tidak berfungsi dan perangkat Anda tetap tidak dapat disinkronkan.

Peringatan: Anda dapat membuat komputer tidak dapat beroperasi jika salah mengonfigurasi kunci registry. Gunakan pendekatan ini hanya jika Anda mengetahui cara mengedit kunci registry. Anda mungkin juga akan dihubungi oleh administrator Google Workspace karena pendekatan ini akan membuat entri duplikat untuk perangkat Anda dalam daftar perangkat terkelolanya.

1. Dari menu Start di Windows, klik Run.
2. Di kotak Run, masukkan regedit.
3. Di Registry Editor, cari HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage lalu hapus.
4. Di toolbar browser Chrome, klik Verifikasi Endpoint , lalu klik Sinkronkan Sekarang.

Tidak dapat menyinkronkan karena tidak dapat memulihkan kunci perlindungan data (khusus Windows)

Di browser Chrome, Anda mungkin mendapati error bahwa verifikasi endpoint tidak dapat memulihkan kunci perlindungan data dan tidak dapat disinkronkan. Error ini dapat terjadi saat tugas terjadwal S4U berjalan di perangkat dan Anda memiliki versi browser Chrome sebelumnya di perangkat.

Untuk mengatasi masalah:

Langkah 1. Identifikasi dan edit tugas S4U

Di perangkat Windows, buka PowerShell dan jalankan skrip berikut:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Jika output menyertakan satu atau beberapa baris yang berisi nama tugas, Anda perlu mengedit tugas tersebut.

1. Buka Task Scheduler.
2. Scroll ke bawah ke Active Tasks.
3. Cari tugas dari output langkah 2. Untuk setiap tugas:
   1. Klik dua kali tugas tersebut.
   2. Di sebelah kanan, klik Properties.
   3. Hapus centang Do not store password.
   4. Klik OK.

Langkah 2. Hapus kunci registry dan mulai sesi baru

Peringatan: Anda dapat membuat komputer tidak dapat beroperasi jika salah mengonfigurasi kunci registry. Gunakan pendekatan ini hanya jika Anda mengetahui cara mengedit kunci registry. Anda mungkin juga akan dihubungi oleh administrator Google Workspace karena pendekatan ini akan membuat entri duplikat untuk perangkat Anda dalam daftar perangkat terkelolanya.

1. Dari menu Start di Windows, klik Run.
2. Di kotak Run, masukkan regedit.
3. Di Registry Editor, cari HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage lalu hapus.
4. Kunci layar perangkat dan buka kuncinya.
5. Di toolbar browser Chrome, klik Verifikasi Endpoint , lalu klik Sinkronkan Sekarang.
6. (Opsional) Untuk mendapatkan pesan error yang lebih baik, update browser Chrome.

Masalah saya tidak tercantum. Apa yang harus saya lakukan?

Jika masalah Anda tidak tercantum, hubungi administrator Google Workspace. Siapa administrator saya?

Untuk membantu mendiagnosis masalah, download log verifikasi endpoint, lalu bagikan dengan administrator Anda:

1. Buka browser Chrome di perangkat Anda.
2. Di toolbar browser Chrome, klik kanan Verifikasi Endpoint , lalu klik OpsiDownload Log.

Meng-uninstall verifikasi endpoint

Jika telah menginstal ekstensi Verifikasi Endpoint dari Chrome Web Store, Anda dapat menghapusnya dari komputer. Jika administrator menginstalnya secara otomatis di komputer Anda, administrator harus menghapusnya untuk Anda.

1. Buka browser Chrome di komputer.
2. Di kanan atas, klik Lainnya Alat lainnyaEkstensi.
3. Pada ekstensi Verifikasi Endpoint, klik Hapus.
   Anda dapat menggunakan kotak penelusuran di bagian atas untuk menemukannya.
4. Klik Hapus untuk mengonfirmasi.

Meng-uninstal aplikasi pendukung (khusus Mac, Windows, dan Linux)

Linux

1. Di kiri atas, klik Activities dan masukkan terminal untuk membuka terminal.
2. Masukkan $sudo apt-get remove endpoint-verification.

Mac

1. Buka Finder, lalu buka Macintosh HDLibraryApplication Support.
   Catatan: Jika Anda tidak melihat Macintosh HD, di kiri atas, klik FinderPreferencesSidebar lalu centang kotak Hard disks.
2. Tarik folder SecureConnect ke Sampah.
3. Di kiri atas, klik FinderEmpty Trash.

Windows

1. Klik StartControl Panel.
2. Klik ProgramsPrograms and Features.
3. Klik dua kali Google SecureConnect.
4. Klik Uninstall.

 

_{Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.}