Configurare la verifica degli endpoint sul computer

Se accedi al tuo account di lavoro su un computer aziendale o personale, l'amministratore potrebbe richiederti di configurare la verifica degli endpoint. La verifica degli endpoint consente all'amministratore di esaminare le informazioni sul tuo dispositivo e di controllare l'accesso alle app in base alla posizione, allo stato di sicurezza o ad altri attributi del dispositivo.

Requisiti di sistema

Per la verifica degli endpoint è necessario il browser Chrome. Assicurati che il computer soddisfi i requisiti di sistema del browser Chrome.
I computer supportati comprendono:
- Apple Mac OS X El Capitan (10.11) e versioni successive
- ChromeOS 110 e versioni successive
- Linux Debian o Ubuntu (la CPU deve supportare le istruzioni AES)
- Microsoft Windows 10 e 11

Informazioni sulla verifica degli endpoint

Gli amministratori della tua organizzazione utilizzano la verifica degli endpoint per controllare l'accesso dei dispositivi ai dati dell'organizzazione e ottenere informazioni dettagliate sui dispositivi che eseguono tali accessi. Per far sì che gli amministratori possano utilizzare la verifica degli endpoint, devi installare il browser Chrome, l'estensione Verifica degli endpoint e, eventualmente, un'app helper sul computer.

Quando è installata la verifica degli endpoint, il browser Chrome è aperto e hai eseguito l'accesso con il tuo Account Google gestito, l'amministratore può vedere:

ID, numero di serie, tipo e sistema operativo dei dispositivi.
Nota: per ChromeOS, il numero di serie viene visualizzato solo per i dispositivi registrati a livello aziendale.
Il tuo nome e indirizzo email gestito.
La prima e l'ultima volta che il tuo computer ha sincronizzato dati di lavoro, compreso qualsiasi crittografia e se il dispositivo ha una password.
Se i dispositivi rispettano i criteri dell'organizzazione (solo dispositivi Chrome).

Per interrompere la condivisione delle informazioni del dispositivo, disconnetti il tuo Account Google gestito dal browser Chrome o rimuovi l'estensione Verifica degli endpoint. Scopri come

Configurare la verifica degli endpoint

L'amministratore può installare automaticamente l'estensione Endpoint Verification per conto degli utenti. Agli utenti con dispositivi Mac, Windows o Linux potrebbe essere richiesto di installarla autonomamente.

Sui dispositivi con ChromeOS, è sufficiente accedere al dispositivo utilizzando l'account aziendale che verrà utilizzato per configurare la verifica dell'endpoint.
Apri il browser Chrome. Se hai bisogno di scaricare il browser, vedi Scaricare e installare Google Chrome.
(Solo Mac, Windows e Linux) Se sulla barra degli strumenti del browser non è visualizzata l'estensione Endpoint Verification , vuol dire che devi installarla. Apri Endpoint Verification e fai clic su Aggiungi.
Se sulla barra degli strumenti vedi un'eccezione in corrispondenza dell'estensione, fai clic sull'estensione per aprirla.
Se richiesto, fai clic su Aggiungi account e inserisci il tuo indirizzo email aziendale e la password.
Potresti visualizzare un messaggio che indica che sul dispositivo è necessaria un'app helper. Se hai un computer Mac o Windows, fai clic su Installa e segui i passaggi per installare l'app helper. Se hai un computer Linux, vedi Installare l'app helper (solo Linux).
Nota: quando provi a connetterti a servizi protetti, ad esempio a siti web interni, sul browser Chrome, potresti dover specificare il certificato da utilizzare. Assicurati di scegliere il certificato emesso dalla tua organizzazione e non quello creato dall'app helper. In caso contrario, potresti non riuscire ad accedere a tali siti web.
Fai di nuovo clic sull'estensioneSincronizza ora.

Installare l'app helper (solo Linux)

In alto a sinistra, fai clic su Activities (Attività) e inserisci terminal per aprire un terminale.

Inserisci i comandi seguenti per aggiungere la sorgente del pacchetto e importare la chiave:

$ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list

$ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

Inserisci i comandi seguenti per aggiornare e installare Endpoint Verification:
1. ```
$ sudo apt-get update
```
2. ```
$ sudo apt-get install endpoint-verification
```
Apri il Browser Chrome. Sulla barra degli strumenti, fai clic su Endpoint Verification Sync Now (Sincronizza ora).

Sincronizzare le informazioni relative al computer

Una volta installato Endpoint Verification, le informazioni relative al computer vengono automaticamente sincronizzate con l'amministratore.

Per sincronizzare manualmente le informazioni:

Nella barra degli strumenti del browser, fai clic su Endpoint Verification .
Puoi visualizzare l'ultima volta che ha avuto luogo la sincronizzazione dei dati del computer con l'organizzazione.
Fai clic su Sync now (Sincronizza ora).

Risolvere i problemi relativi alla verifica degli endpoint

Espandi tutto | Comprimi tutto Comprimi tutto

Impossibile sincronizzare a causa di un errore di autorizzazione di Portachiavi. (solo macOS)

Nel browser Chrome potrebbe essere visualizzato un errore che indica che la verifica degli endpoint non è in grado di eseguire la sincronizzazione a causa di un errore di autorizzazione di Portachiavi.

Per risolvere il problema, esegui la disconnessione dal computer (fai clic sull'icona Apple Logout) quindi accedi di nuovo. Se viene visualizzato un errore, segui questa procedura:

Sul Mac, apri l'app Accesso Portachiavi.
Sulla sinistra, fai clic su login.
Se l'icona mostra che il portachiavi è bloccato, fai clic con il pulsante destro del mouse su login e seleziona Sblocca portachiavi "login".
Suggerimento: se non riesci a sbloccare il portachiave di accesso o accedere al controllo dell'accesso, prova questo suggerimento di Apple.
Sulla sinistra, fai clic su Password.
Nell'elenco delle password, fai doppio clic su Archiviazione sicura di Verifica endpoint.
Fai clic su Controllo accesso.
Se l'opzione Conferma prima di consentire l'accesso è selezionata:
1. Seleziona Tutte le applicazioni possono accedere e fai clic su Salva modifiche.
2. Nella barra degli strumenti del browser Chrome, fai clic su Endpoint Verification (Verifica endpoint) e poi su Sync Now (Sincronizza ora).
3. Se la sincronizzazione non riesce, vai al passaggio successivo.
Se l'opzione Tutte le applicazioni possono accedere è già selezionata o la sincronizzazione restituisce ancora un errore:
1. Nell'elenco delle password dell'app Accesso Portachiavi, fai clic con il pulsante destro del mouse su Archiviazione sicura di Verifica Endpoint, quindi fai clic su Elimina "Archiviazione sicura di Verifica endpoint".
2. In Chrome, apri l'estensione Endpoint Verification (Verifica endpoint) e fai clic su Sync Now (Sincronizza ora).

Impossibile sincronizzare a causa di un errore dell'API Data Protection (solo Windows)

Nel browser Chrome, potrebbe essere visualizzato un errore che indica che la verifica degli endpoint non è in grado di eseguire la sincronizzazione a causa di un errore dell'API Data Protection. Questo errore può essere causato dall'esecuzione di attività programmate S4U sul tuo dispositivo.

Passaggio 1. Determinare se è configurata un'attività S4U

Per scoprire se l'errore è dovuto a eventuali attività programmate di S4U:

Blocca lo schermo del dispositivo.
Entro 15 secondi, sblocca lo schermo del dispositivo.
Entro 15 secondi, nella barra degli strumenti del browser Chrome, fai clic su Endpoint Verification (Verifica endpoint) e poi su Sync Now (Sincronizza ora).

Se la sincronizzazione riesce, è probabile che l'errore sia causato da un'attività S4U.

Passaggio 2. Identificare le attività S4U

Apri PowerShell ed esegui il seguente script:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Se l'output include una o più righe contenenti il nome di un'attività, vai al passaggio successivo.

Passaggio 3. Risolvere il problema

Sul tuo dispositivo Windows, apri Utilità di pianificazione.
Scorri verso il basso fino ad Attività attive.
Trova le attività dall'output del passaggio 2. Per ogni attività:
1. Fai doppio clic sull'attività.
2. A destra, fai clic su Proprietà.
3. Deseleziona l'opzione Non memorizzare la password.
4. Fai clic su OK.
Blocca e poi sblocca lo schermo del dispositivo.
Entro 15 secondi, nella barra degli strumenti del browser Chrome, fai clic su Endpoint Verification (Verifica endpoint) e poi su Sync Now (Sincronizza ora).

Approccio avanzato

Prova solo se la correzione precedente non funziona e il tuo dispositivo continua a non essere sincronizzato.

Avviso: con l'errata configurazione delle chiavi del Registro di sistema, rischi di rendere inutilizzabile il tuo computer. Utilizza questo approccio solo se hai familiarità con la modifica delle chiavi del Registro di sistema. L'amministratore di Google Workspace potrebbe contattarti perché questo approccio creerà voci duplicate per il tuo dispositivo nell'elenco dei dispositivi gestiti.

Nel menu Start di Windows, fai clic su Esegui.
Nella casella Esegui, inserisci regedit.
Nell'editor del Registro di sistema, individua HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage ed eliminalo.
Nella barra degli strumenti del browser Chrome, fai clic su Endpoint Verification (Verifica endpoint) e poi su Sync Now (Sincronizza ora).

Impossibile sincronizzare perché non è possibile recuperare la chiave di protezione dei dati (solo Windows)

Nel browser Chrome, potrebbe essere visualizzato un messaggio di errore che indica che la verifica degli endpoint non è riuscita a recuperare la chiave di protezione dei dati e non è possibile eseguire la sincronizzazione. Questo errore può essere causato dall'esecuzione di attività programmate S4U sul tuo dispositivo e può verificarsi se sul tuo dispositivo hai una versione precedente del browser Chrome.

Per risolvere il problema:

Passaggio 1. Identificare e modificare le attività S4U

Sul dispositivo Windows, apri PowerShell ed esegui il seguente script:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Se l'output include una o più righe contenenti il nome di un'attività, dovrai modificare queste attività.

Apri Utilità di pianificazione.
Scorri verso il basso fino ad Attività attive.
Trova le attività dall'output del passaggio 2. Per ogni attività:
1. Fai doppio clic sull'attività.
2. A destra, fai clic su Proprietà.
3. Deseleziona l'opzione Non memorizzare la password.
4. Fai clic su OK.

Passaggio 2. Rimuovere la chiave del Registro di sistema e avvia una nuova sessione

Nel menu Start di Windows, fai clic su Esegui.
Nella casella Esegui, inserisci regedit.
Nell'editor del Registro di sistema, individua HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage ed eliminalo.
Blocca e poi sblocca lo schermo del dispositivo.
Nella barra degli strumenti del browser Chrome, fai clic su Endpoint Verification (Verifica endpoint) e poi su Sync Now (Sincronizza ora).
(Facoltativo) Aggiorna il browser Chrome per ricevere messaggi di errore migliori.

Il mio problema non è tra quelli elencati. Cosa posso fare?

Se il problema non è presente nell'elenco, contatta l'amministratore di Google Workspace. Chi è il mio amministratore?

Per consentire agli amministratori di diagnosticare il problema, scarica i log di verifica degli endpoint e condividili con l'amministratore:

Sul dispositivo, apri il browser Chrome.
Nella barra degli strumenti del browser Chrome, fai clic con il pulsante destro del mouse su Endpoint verification e scegli Options (Opzioni) Download Log (Scarica log).

Disinstallare Endpoint Verification

Se hai installato l'estensione Endpoint Verification dal Chrome Web Store, puoi rimuoverla dal computer. Se è stata installata automaticamente da un amministratore, quest'ultimo dovrà rimuoverla dal tuo computer.

Apri il browser Chrome sul computer.
In alto a destra, fai clic su Altro Altri strumentiEstensioni.
Fai clic su Rimuovi sull'estensione Endpoint Verification.
Per trovarla, puoi utilizzare la barra di ricerca in alto alla pagina.
Fai clic su Rimuovi per confermare.

Disinstallare l'applicazione helper nativa (solo Mac, Windows e Linux)

Linux

In alto a sinistra, fai clic su Activities (Attività) e inserisci terminal per aprire un terminale.
Inserisci $sudo apt-get remove endpoint-verification.

Mac

Apri il Finder e vai a Macintosh HDLibreriaApplication Support (Supporto applicazioni).
Nota: se Macintosh HD non è visualizzato, in alto a sinistra, fai clic su FinderPreferenzeBarra laterale e seleziona la casella Dischi rigidi.
Trascina la cartella SecureConnect nel Cestino.
In alto a sinistra, fai clic su FinderSvuota il Cestino.

Windows

Fai clic su StartPannello di controllo.
Fai clic su ProgrammiProgrammi e funzionalità.
Fai doppio clic su Google SecureConnect.
Fai clic su Disinstalla.

_{Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.}

È stato utile?

Come possiamo migliorare l'articolo?