Eindpuntverificatie instellen op uw computer

Als u uw werkaccount gebruikt op een werk- of persoonlijke computer, kan uw beheerder u vragen om eindpuntverificatie in te stellen. Met eindpuntverificatie kan uw beheerder informatie over uw apparaat controleren en uw toegang tot apps beheren op basis van uw locatie, de beveiligingsstatus van het apparaat of andere kenmerken.

Systeemvereisten

• Voor eindpuntverificatie is de Chrome-browser vereist. Zorg dat uw computer voldoet aan de systeemvereisten voor de Chrome-browser.
• De volgende computers worden ondersteund:
  • Apple Mac OS X El Capitan (10.11) en hoger
  • ChromeOS 110 en hoger
  • Linux Debian of Ubuntu (CPU moet AES-instructies ondersteunen)
  • Microsoft Windows 10 en 11

Wat is eindpuntverificatie?

Beheerders in uw organisatie gebruiken eindpuntverificatie om de apparaattoegang tot de gegevens van uw organisatie te beheren en informatie te krijgen over de apparaten die deze toegang hebben. U moet de Chrome-browser, de Endpoint Verification-extensie en mogelijk een hulp-app op uw computer installeren voordat beheerders eindpuntverificatie kunnen gebruiken.

Als eindpuntverificatie is geïnstalleerd, de Chrome-browser is geopend en u bent ingelogd met uw beheerde Google-account, kan uw beheerder het volgende zien:

• De apparaat-ID, het serienummer, het type en het besturingssysteem van uw apparaat.
  Opmerking: Voor ChromeOS wordt het serienummer alleen getoond voor zakelijke apparaten die zijn ingeschreven.
• Uw naam en beheerde e-mailadres.
• De eerste en de laatste keer dat werkgegevens zijn gesynchroniseerd met uw computer, inclusief gegevens over versleuteling en of er een wachtwoord wordt gebruikt op het apparaat.
• Of het apparaat voldoet aan het beleid van uw organisatie (alleen Chrome-apparaten).

Als u geen apparaatgegevens meer wilt delen, logt u via de Chrome-browser uit bij uw beheerde Google-account of verwijdert u de Endpoint Verification-extensie uit de Chrome-browser. Meer informatie

Eindpuntverificatie instellen

Uw beheerder kan de Endpoint Verification-extensie automatisch voor u installeren. Als u een Mac-, Windows- of Linux-apparaat heeft, kan de beheerder u vragen de extensie te installeren.

1. Op apparaten met ChromeOS logt u in op het apparaat met het bedrijfsaccount waarmee u eindpuntverificatie wilt instellen.
2. Open de Chrome-browser. Zie Google Chrome downloaden en installeren als u de browser nog moet downloaden.
3. (Alleen Mac, Windows en Linux) Als u de Endpoint Verification-extensie niet ziet op de werkbalk van de browser, moet u de extensie installeren. Open Endpoint Verification en klik op Toevoegen aan Chrome.
4. Als u op de werkbalk van de browser bij de extensie een Exceptie ziet, klikt u op de extensie om deze te openen.
5. Klik als hierom wordt gevraagd op Account toevoegen en voer uw werkmailadres en -wachtwoord in.
6. U ziet misschien een bericht dat er een hulp-app is vereist op uw apparaat. Als u een Mac of een Windows-computer heeft, klikt u op Installeren en volgt u de stappen om de hulp-app te installeren. Als u een Linux-computer heeft, gaat u naar De hulp-app installeren (alleen Linux).

   Opmerking: Als u verbinding probeert te maken met beveiligde services, zoals interne websites in de Chrome-browser, wordt u mogelijk gevraagd welk certificaat moet worden gebruikt. Kies het certificaat dat door uw organisatie is uitgegeven en niet het certificaat dat door de hulp-app is gemaakt. Anders heeft u wellicht geen toegang tot deze websites.

7. Klik nogmaals op de extensie Nu synchroniseren.

De hulp-app installeren (alleen Linux)

1. Klik linksboven op Activities (Activiteiten) en voer terminal in om een terminal te openen.
2. Voer de volgende opdrachten in om de pakketbron toe te voegen en de sleutel te importeren:

   1. $ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list

   2. $ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

3. Voer de volgende opdrachten in om eindpuntverificatie te updaten en te installeren:

   1. $ sudo apt-get update

   2. $ sudo apt-get install endpoint-verification

4. Open de Chrome-browser en klik op de werkbalk op Endpoint Verification Nu synchroniseren.

Gegevens van uw computer synchroniseren

Nadat u eindpuntverificatie heeft ingesteld, worden gegevens over uw computer automatisch gesynchroniseerd zodat uw beheerder deze kan zien.

Ga als volgt te werk om gegevens handmatig te synchroniseren:

1. Klik op de werkbalk van de browser op Endpoint Verification .
   U kunt zien wanneer uw computer voor het laatst gegevens heeft gesynchroniseerd met uw organisatie.
2. Klik op Nu synchroniseren.

Problemen met eindpuntverificatie oplossen

Alles uitvouwen  |  Alles samenvouwenAlles samenvouwen

De synchronisatie kan niet worden uitgevoerd wegens een keychain-autorisatiefout (alleen MacOS)

In de Chrome-browser ziet u mogelijk de foutmelding dat eindpuntverificatie niet kan worden gesynchroniseerd vanwege een keychain-autorisatiefout.

Als u dit probleem wilt oplossen, logt u uit bij uw computer (klik op het Apple-icoonUitloggen) en logt u opnieuw in. Als u de foutmelding blijft zien, voert u de volgende stappen uit:

1. Open de Keychain Access-app op uw Mac.
2. Klik links op login (inloggen).
3. Als het icoon aangeeft dat inloggen is vergrendeld, klikt u met de rechtermuisknop op login en klikt u vervolgens op Unlock Keychain "login" (Inloggen voor keychain ontgrendelen).

   Tip: Als u de inlogkeychain niet kunt ontgrendelen of geen toegang krijgt tot Access Control (Toegangsbeheer), probeert u deze fix van Apple.

4. Klik links op Passwords (Wachtwoorden).
5. Dubbelklik in de lijst met wachtwoorden op Endpoint Verification Safe Storage (Beveiligde opslag met Endpoint Verification).
6. Klik op Access Control (Toegangsbeheer).
7. Doe het volgende als Confirm before allowing access (Bevestigen voor toegang geven) is geselecteerd:
   1. Selecteer Allow all applications to access this item (Alle apps toegang geven tot dit item) en klik op Save Changes (Wijzigingen opslaan).
   2. Klik in de werkbalk van de Chrome-browser op Endpoint Verification  en klik op Nu synchroniseren.
   3. Als de synchronisatie nog steeds mislukt, gaat u door met de volgende stap.
8. Als Allow all applications to access this item (Alle apps toegang geven tot dit item) al is geselecteerd of als u nog steeds een foutmelding krijgt bij de synchronisatie, doet u het volgende:
   1. Klik in de wachtwoordlijst in de Keychain Access-app met de rechtermuisknop op Endpoint Verification Safe Storage (Beveiligde opslag met Endpoint Verification) en klik vervolgens op Delete "Endpoint Verification Safe Storage" ('Beveiligde opslag met Endpoint Verification' verwijderen).
   2. Open in Chrome de Endpoint Verification-extensie en klik op Nu synchroniseren.

De synchronisatie kan niet worden uitgevoerd vanwege een fout met de Data Protection API (alleen Windows)

In de Chrome-browser ziet u mogelijk de foutmelding dat eindpuntverificatie niet kan worden gesynchroniseerd vanwege een fout met de Data Protection API. Deze fout kan zich voordoen als S4U geplande taken uitvoert op uw apparaat.

Stap 1: Bepalen of een S4U-taak is ingesteld

Ga als volgt te werk om te achterhalen of geplande S4U-taken de fout veroorzaken:

1. Vergrendel het apparaatscherm.
2. Ontgrendel het apparaatscherm binnen 15 seconden.
3. Klik binnen 15 seconden in de werkbalk van de Chrome-browser op Endpoint Verification en klik op Nu synchroniseren.

Als de synchronisatie nu lukt, wordt de fout waarschijnlijk veroorzaakt door een S4U-taak.

Stap 2. De S4U-taken identificeren

Open PowerShell en voer het volgende script uit:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Als de uitvoer een of meer regels met de naam van een taak bevat, gaat u verder met de volgende stap.

Stap 3. Het probleem oplossen

1. Open Taakplanner op uw Windows-apparaat.
2. Scroll naar Actieve taken.
3. Zoek de taken die in de uitvoer van stap 2 stonden. Doe het volgende voor elke taak:
   1. Dubbelklik op de taak.
   2. Klik aan de rechterkant op Eigenschappen.
   3. Haal het vinkje weg voor Wachtwoord niet opslaan.
   4. Klik op OK.
4. Vergrendel het apparaatscherm en ontgrendel het.
5. Klik binnen 15 seconden in de werkbalk van de Chrome-browser op Endpoint Verification en klik op Nu synchroniseren.

Geavanceerde aanpak

Probeer dit alleen als de vorige oplossing niet werkt en uw apparaat nog steeds niet kan synchroniseren.

Waarschuwing: Als u verkeerde registersleutels instelt, kan dit ertoe leiden dat uw computer niet meer werkt. Gebruik deze methode alleen als u vertrouwd bent met het bewerken van registersleutels. Mogelijk neemt uw Google Workspace-beheerder contact met u op, omdat er met deze aanpak een dubbele vermelding voor uw apparaat wordt gemaakt in de lijst met beheerde apparaten.

1. Klik in het menu Start van Windows op Uitvoeren.
2. Voer regedit in het vak Uitvoeren in.
3. Ga in Register-editor naar HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage en verwijder deze regel.
4. Klik in de werkbalk van de Chrome-browser op Endpoint Verification en klik op Nu synchroniseren.

De synchronisatie kan niet worden uitgevoerd omdat de sleutel voor gegevensbescherming niet kan worden hersteld (alleen Windows)

In de Chrome-browser ziet u mogelijk de foutmelding dat eindpuntverificatie de sleutel voor gegevensbescherming niet kan herstellen en niet kan synchroniseren. Deze fout kan zich voordoen als S4U geplande taken uitvoert op uw apparaat en u een oude versie van de Chrome-browser gebruikt.

Ga als volgt te werk om het probleem op te lossen:

Stap 1: S4U-taken identificeren en bewerken

Open PowerShell op uw Windows-apparaat en voer het volgende script uit:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Als de uitvoer een of meer regels met de naam van een taak bevat, moet u deze taken bewerken.

1. Open Taakplanner.
2. Scroll naar Actieve taken.
3. Zoek de taken die in de uitvoer van stap 2 stonden. Doe het volgende voor elke taak:
   1. Dubbelklik op de taak.
   2. Klik aan de rechterkant op Eigenschappen.
   3. Haal het vinkje weg voor Wachtwoord niet opslaan.
   4. Klik op OK.

Stap 2. De registersleutel verwijderen en een nieuwe sessie starten

Waarschuwing: Als u verkeerde registersleutels instelt, kan dit ertoe leiden dat uw computer niet meer werkt. Gebruik deze methode alleen als u vertrouwd bent met het bewerken van registersleutels. Mogelijk neemt uw Google Workspace-beheerder contact met u op, omdat er met deze aanpak een dubbele vermelding voor uw apparaat wordt gemaakt in de lijst met beheerde apparaten.

1. Klik in het menu Start van Windows op Uitvoeren.
2. Voer regedit in het vak Uitvoeren in.
3. Ga in Register-editor naar HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage en verwijder deze regel.
4. Vergrendel het apparaatscherm en ontgrendel het.
5. Klik in de werkbalk van de Chrome-browser op Endpoint Verification en klik op Nu synchroniseren.
6. (Optioneel) Update de Chrome-browser om minder foutmeldingen te krijgen.

Mijn probleem wordt hier niet beschreven. Wat moet ik doen?

Als uw probleem hier niet bij staat, neemt u contact op met uw Google Workspace-beheerder.Wie is mijn beheerder?

Download de eindpuntverificatielogboeken en deel ze met de beheerder, zodat het probleem sneller kan worden onderzocht:

1. Open de Chrome-browser op uw apparaat.
2. Klik in de werkbalk van de Chrome-browser met de rechtermuisknop op Endpoint Verification . Klik op OptiesLogboek downloaden.

Endpoint Verification verwijderen

Als u de Endpoint Verification-extensie heeft geïnstalleerd via de Chrome Web Store, kunt u de extensie verwijderen van uw computer. Als een beheerder de extensie automatisch op uw computer heeft geïnstalleerd, moet een beheerder deze voor u verwijderen.

1. Open de Chrome-browser op uw computer.
2. Klik rechtsboven op Meer Meer hulpprogramma'sExtensies.
3. Klik bij de Endpoint Verification-extensie op Verwijderen.
   U kunt de extensie zoeken in de zoekbalk bovenaan.
4. Klik op Verwijderen om te bevestigen.

De hulp-app verwijderen (alleen Mac, Windows en Linux)

Linux

1. Klik linksboven op Activities (Activiteiten) en voer terminal in om een terminal te openen.
2. Voer $sudo apt-get remove endpoint-verification in.

Mac

1. Open Finder en ga naar Macintosh HDBibliotheekApplication Support.
   Opmerking: Als u Macintosh HD niet ziet, klikt u linksboven op FinderVoorkeurenZijbalk en vinkt u het vakje aan voor Harde schijven.
2. Sleep de map SecureConnect naar de prullenbak.
3. Klik linksboven op FinderLeeg prullenmand.

Windows

1. Klik op StartConfiguratiescherm.
2. Klik op Programma'sProgramma's en onderdelen.
3. Dubbelklik op Google SecureConnect.
4. Klik op Verwijderen.

 

_{Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.}