Gérer les connecteurs de reporting Chrome Enterprise

S'applique aux navigateurs Chrome et appareils Chrome OS gérés.

En tant qu'administrateur, vous pouvez autoriser Chrome à signaler des événements à des fournisseurs de services tiers dans la console d'administration Google. Par exemple, vous pouvez configurer Chrome pour qu'il signale les événements de sécurité tels que les transferts de logiciels malveillants, les visites de sites non sécurisés et la réutilisation de mots de passe. Vous pouvez autoriser Chrome à signaler des événements via plusieurs fournisseurs de services et configurations en même temps.

Étape 1 : Ajoutez des configurations de nouveaux fournisseurs

Vous devez être un super-administrateur pour ajouter des configurations de nouveaux fournisseurs. Pour en savoir plus sur le rôle de super-administrateur, consultez Rôles d'administrateur prédéfinis.

Connectez-vous à la console d'administration Google avec un compte super-administrateur.
Si vous n'utilisez pas de compte super-administrateur, vous ne pouvez pas suivre ces étapes.
Accédez à Menu Appareils > Chrome > Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
(Facultatif) Si vous configurez les paramètres des connecteurs Chrome Enterprise pour la première fois, suivez les instructions pour activer ces connecteurs.
En haut de la page, cliquez sur + Configuration d'un nouveau fournisseur.
Dans le panneau qui s'affiche à droite, recherchez le fournisseur souhaité.
Cliquez sur Configurer.
Saisissez les détails de la configuration. Pour en savoir plus, consultez Informations sur la configuration des fournisseurs ci-dessous.
Cliquez sur Tester la connexion pour valider les détails de la configuration.
Si la validation échoue, examinez les détails de la configuration et effectuez un nouveau test. En cas d'échec récurrent, contactez votre administrateur pour obtenir de l'aide.
Si la validation aboutit, cliquez sur Ajouter la configuration.

Des configurations sont ajoutées pour l'ensemble de votre organisation. Vous pouvez ensuite les utiliser dans n'importe quelle unité organisationnelle ou n'importe quel groupe, si nécessaire.

Une fois la configuration ajoutée, elle apparaît sur la page "Connecteurs". Vous pouvez voir les configurations que vous avez ajoutées pour chaque fournisseur et le nombre d'unités organisationnelles ou de groupes auxquels elles sont associées.

Étape 2 : Configurez le reporting

Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
Accédez à Menu Appareils > Chrome > Paramètres. La page Paramètres des utilisateurs et du navigateur s'ouvre par défaut.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu Navigateur Chrome > Paramètres.
Pour appliquer ce paramètre à l'ensemble des utilisateurs et des navigateurs inscrits, laissez l'unité organisationnelle racine sélectionnée. Sinon, sélectionnez une unité organisationnelle enfant.
Accédez à Reporting sur le navigateur.
Cliquez sur Rapports sur les événements.
Sélectionnez Activer les rapports sur les événements.
(Facultatif) Configurez les autres paramètres. Choisissez les types d'événements signalés dont vous avez besoin en fonction du type de contenu que vous souhaitez envoyer pour analyse. Pour plus d'informations, consultez Journal d'audit Chrome.
- Types d'événements par défaut : les événements concernant les menaces et la protection des données Chrome incluent les transferts de logiciels malveillants, la réutilisation de mots de passe et les visites de sites non sécurisés.
Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour un unité organisationnelle.
Pour restaurer ultérieurement la valeur héritée, cliquez sur Hériter.

Étape 3 : Choisissez la configuration à utiliser

Toujours depuis la page Paramètres des utilisateurs et des navigateurs de la console d'administration, cliquez sur Rapports sur les événements, puis sur le lien Configurations du fournisseur de connecteurs de reporting.
Vous pouvez aussi vous rendre sur la page d'accueil de la console d'administration et sélectionner Appareils Chrome Connecteurs.
Sélectionnez une unité organisationnelle enfant ou un groupe.
Pour Connecteurs de reporting, cochez les cases à côté des configurations que vous souhaitez utiliser.
Cliquez sur Enregistrer.

Remarque : Même si vous n'utilisez pas de configuration, les événements sont toujours signalés et disponibles dans les événements de journaux Chrome.

Gérer les configurations

Ajouter une configuration à un fournisseur existant

Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
Accédez à Menu Appareils > Chrome > Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
Sur la gauche, assurez-vous que l'option Tous les navigateurs et appareils est sélectionnée.
Recherchez le fournisseur du connecteur pour lequel vous souhaitez ajouter une configuration.
Tout à droite de la page, cliquez sur Ajouter une autre configuration.
Saisissez les détails de la configuration. Pour en savoir plus, consultez Informations sur la configuration des fournisseurs.
Cliquez sur Tester la connexion pour valider les détails de la configuration.
Si la validation échoue, examinez les détails de la configuration et effectuez un nouveau test. En cas d'échec récurrent, contactez votre administrateur pour obtenir de l'aide.
Si la validation aboutit, cliquez sur Ajouter la configuration.

Afficher ou modifier une configuration

Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
Accédez à Menu Appareils > Chrome > Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
Cliquez sur Détails pour afficher les informations liées à la configuration que vous souhaitez modifier.
Dans la section "Configuration du fournisseur", cliquez sur Modifier.
Apportez les modifications souhaitées.
(Facultatif) Si nécessaire, cliquez sur Tester la connexion. Certaines modifications n'ont pas besoin d'être testées.
Cliquez sur Enregistrer la configuration.

Supprimer des configurations

Supprimer toutes les configurations d'un fournisseur de services

Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
Accédez à Menu Appareils > Chrome > Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
Recherchez le fournisseur de connecteurs dont vous souhaitez supprimer toutes les configurations.
Tout à droite de la page, cliquez sur Supprimer toutes les configurations.
Cliquez sur Supprimer pour confirmer votre choix.

Supprimer une configuration spécifique

Connectez-vous à la console d'administration Google avec un compte administrateur.
Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.
Accédez à Menu Appareils > Chrome > Appareils.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
Recherchez la configuration que vous souhaitez supprimer.
Tout à droite de la page, cliquez sur Supprimer.
Cliquez sur Supprimer pour confirmer votre choix.

Informations sur la configuration des fournisseurs

CrowdStrike Falcon LogScale

Champ	Description
ID de configuration	Nom figurant sur la page des paramètres des utilisateurs et des navigateurs et sur celle des connecteurs.
Ingérer un jeton	Ingérer le jeton obtenu sur https://cloud.us.humio.com
Nom d'hôte	Nom d'hôte de votre instance CrowdStrike. Probablement cloud.us.humio.com, sa-cluster.humio-support.com ou votre instance sur site.

Le guide "Premiers pas avec l'intégration CrowdStrike Falcon LogScale à Chrome Enterprise Core" vous explique comment configurer l'intégration de Chrome Enterprise Core à CrowdStrike.

TÉLÉCHARGER LE GUIDE (PDF)

CrowdStrike Falcon Next-Gen

Champ	Description
ID de configuration	Nom figurant sur la page des paramètres des utilisateurs et des navigateurs et sur celle des connecteurs.
Ingérer un jeton	Clé API obtenue à partir de https://falcon.crowdstrike.com.
Nom d'hôte	Nom d'hôte de l'URL de l'API obtenu à partir de https://falcon.crowdstrike.com.

Le guide "Premiers pas avec l'intégration de CrowdStrike Falcon Next-Gen SIEM à Chrome Enterprise Core" vous explique comment configurer l'intégration des rapports entre Chrome Enterprise Core et CrowdStrike Falcon Next-Gen SIEM.

TÉLÉCHARGER LE GUIDE (PDF)

Google Cloud Pub/Sub

Champ

Description

ID de configuration

ID figurant sur la page des paramètres des utilisateurs et des navigateurs, et sur celle des connecteurs.

Chemin d'accès complet au sujet

Identifiant unique de ressource Pub/Sub, tel que projects/sampleproject/topics/sampletopic.

Remarque : Le compte doit disposer des autorisations de publication des sujets.
cloud-pub-sub-publisher@chrome-reporting.iam.gserviceaccount.com

Le guide "Intégrer Google Cloud Pub/Sub au navigateur Chrome dans Chrome Enterprise Core" vous explique comment configurer l'intégration de Chrome Enterprise Core à Google Cloud Pub/Sub.

TÉLÉCHARGER LE GUIDE (PDF)

Google Security Operations

Champ	Description
ID de configuration	ID figurant sur la page des paramètres des utilisateurs et des navigateurs, et sur celle des connecteurs.
Nom d'hôte	Nom d'hôte à spécifier lorsque vous appelez l'API d'ingestion Google Security Operations pour identifier le point de terminaison des données.

Le guide "Intégrer Google Security Operations au navigateur Chrome dans Chrome Enterprise Core" vous explique comment configurer l'intégration de Chrome Enterprise Core à Google Security Operations.

TÉLÉCHARGER LE GUIDE (PDF)

Google Security Operations (intégration sans clé)

Champ	Description
ID de configuration	ID figurant sur la page des paramètres des utilisateurs et des navigateurs, et sur celle des connecteurs.
Lien vers l'instance SecOps	Lien permettant d'accéder à l'instance Google Security Operations.
Région SecOps	Région de données dans laquelle se trouve l'instance Google Security Operations et vers laquelle les données seront envoyées.

TÉLÉCHARGER LE GUIDE (PDF)

Palo Alto Networks

Champ	Description
ID de configuration	ID figurant sur la page des paramètres des utilisateurs et des navigateurs, et sur celle des connecteurs.
Clé API	Clé API à spécifier lorsque vous appelez l'API d'injection Palo Alto Networks pour identifier le client.
Nom d'hôte	Nom d'hôte de votre instance Palo Alto Networks. Probablement cortex-gateway.paloaltonetworks.com ou votre instance sur site.

Le guide "Premiers pas avec l'intégration de Palo Alto Networks à Chrome Enterprise Core" vous explique comment configurer l'intégration de Chrome Enterprise Core à Palo Alto Networks.

TÉLÉCHARGER LE GUIDE (PDF)

Splunk

Champ	Description
ID de configuration	Nom figurant sur la page des paramètres des utilisateurs et des navigateurs et sur celle des connecteurs.
Collecteur d'événements HTTP	Protocole, domaine et port du collecteur d'événements HTTP qui reçoit les événements.
Jeton	Jeton d'autorisation du collecteur d'événements HTTP.
Remplacement du nom de la source	Laissez ce champ vide pour utiliser le nom de la source par défaut du collecteur d'événements HTTP. Vous pouvez aussi en spécifier un autre à utiliser avec cette configuration.

Le guide "Premiers pas avec l'intégration de Splunk à Chrome Enterprise Core" vous explique comment configurer l'intégration de Chrome Enterprise Core à Splunk.

TÉLÉCHARGER LE GUIDE (PDF)

Types d'événements signalés

Les événements de protection des données Chrome ne sont disponibles que pour les utilisateurs qui ont souscrit un abonnement à Chrome Enterprise Premium. Pour en savoir plus sur Chrome Enterprise Premium et sa configuration, consultez Protéger les utilisateurs de Chrome grâce à Chrome Enterprise Premium.

Pour en savoir plus sur les différents événements affichés dans le journal d'audit Chrome, consultez Événements de journaux Chrome.

Articles associés

Configurer Chrome Enterprise Core

Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.

Ces informations vous-ont elles été utiles ?

Comment pouvons-nous l'améliorer ?