Как включить или отключить проверку конечных точек

Как администратор, вы можете просматривать сведения об устройствах, на которых используется Chrome OS или браузер Chrome и у которых есть доступ к данным вашей организации, с помощью инструмента "Проверка конечных точек". Он позволяет посмотреть информацию, например, о версии ОС, устройстве и пользователе. При этом вы можете получить доступ к сведениям как о личных компьютерах пользователей, так и о корпоративных машинах.

Поддерживаемые компьютеры

  • Apple® Mac® OS X® El Capitan (10.11) или более поздней версии
  • Устройства с Chrome OS
  • Linux® Debian® и Ubuntu®
  • Microsoft® Windows® 7 и 10

Как настроить проверку конечных точек

Развернуть все   |   Свернуть все

Шаг 1. Настройте синхронизацию конечных точек в консоли администратора
Подготовка. Чтобы применить настройку для определенной группы пользователей, поместите их аккаунты в организационное подразделение.

Чтобы просматривать компьютеры организации, необходимо включить синхронизацию конечных точек в консоли администратора. Обычно эта функция включена по умолчанию. Если это не так, выполните следующие действия:

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Устройства.

    Если значка "Устройства" нет, нажмите Добавить элементы управления в нижней части страницы.

  3. В левой части страницы в разделе "Мобильный" нажмите Настройка.
  4. Нажмите Синхронизация конечных точек.
  5. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
  6. Установите флажок Разрешить синхронизацию компьютеров через расширение для браузера.
  7. Нажмите Сохранить. Если вы задали настройки для дочернего организационного подразделения, вы можете изменить параметр, указанный для родительского организационного подразделения, на Наследовать или Переопределить.
Шаг 2. Установите расширение "Проверка конечных точек"

Вариант 1. Разрешите пользователям самостоятельно установить расширение

На устройства с Linux, macOS и Windows пользователи могут установить расширение самостоятельно. Дополнительная информация приведена в статье Как разрешить администратору просматривать данные о вашем компьютере.

Вариант 2. Принудительно установите расширение для пользователей в консоли администратора

Подготовка. Чтобы применить настройку для определенной группы пользователей, поместите их аккаунты в организационное подразделение.
  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Устройства затем Управление устройствами Chrome OS.

    Если на главной странице нет значка Устройства, нажмите Добавить элементы управления внизу экрана.

  3. Нажмите Приложения и расширения.
  4. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
  5. В разделе Пользователи и браузеры нажмите Проверка конечных точек.
  6. Наведите указатель на параметр Добавить и нажмите "Добавить по идентификатору" Add by ID.
  7. В поле Идентификатор расширения введите callobklhcbilhphinckomhgkigmfocg. Чтобы избежать ошибок, скопируйте этот код.
  8. В меню под этим полем выберите Из Интернет-магазина Chrome и нажмите Сохранить.
  9. Справа в разделе Управление сертификатами рядом с параметрами Разрешить доступ к ключам и Разрешить дополнительную аутентификацию при использовании корпоративных ключей нажмите "ВКЛ" Включить.
  10. Рядом с параметром "Проверка конечных точек" нажмите на стрелку вниз Стрелка вниз и выберите один из следующих вариантов:
    • Чтобы принудительно установить приложение и закрепить его на панели инструментов устройств с Chrome OS, нажмите Установить принудительно и закрепить на панели задач.
    • Чтобы принудительно установить приложение, нажмите Установить принудительно.
  11. Нажмите Сохранить. Если вы задали настройки для дочернего организационного подразделения, вы можете изменить параметр, указанный для родительского организационного подразделения, на Наследовать или Переопределить.
    Обычно настройки вступают в силу через несколько минут, но иногда этот процесс может занимать до 24 часов.

Вариант 3. Добавьте расширение на управляемые устройства с помощью правила

Устройства macOS, Windows и Linux

Подробнее о том, как настроить правила Chrome для устройств

Шаг 3. Установите оригинальное приложение-помощник (только для компьютеров macOS, Windows и Linux)

Если пользователи установят расширение "Проверка конечных точек", им будет предложено также установить оригинальное приложение-помощник. Подробнее о том, как установить расширение "Проверка конечных точек"

Если расширение установил администратор, то ему же следует установить оригинальное приложение-помощник.

  1. Скачайте оригинальное приложение-помощник для macOS, Windows или Linux.
  2. Чтобы установить его, воспользуйтесь сторонним инструментом управления ПО.
Шаг 4. Настройте одобрение устройств (необязательно)
Как администратор, вы можете просматривать устройства, у которых настроена проверка конечных точек и есть доступ к данным организации, по отдельности и помечать их как одобренные или заблокированные. Такую пометку можно использовать, чтобы настроить уровни доступа в Access Context Manager. Подробную информацию вы можете найти в статье Как управлять доступом к корпоративным данным с устройств.

Как просматривать или удалять отслеживаемые компьютеры

Развернуть все   |   Свернуть все

Как просматривать отслеживаемые компьютеры
  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Устройства.

    Если значка "Устройства" нет, нажмите Добавить элементы управления в нижней части страницы.

  3. Нажмите Проверка конечных точек.
  4. Чтобы найти устройства по типу ОС, серийному номеру или пользователю, используйте панель фильтров в левой части страницы.
  5. Чтобы увидеть подробную информацию об устройстве, нажмите на его идентификатор. Дополнительные сведения приведены в разделе Какую информацию можно отслеживать ниже.
Какую информацию можно отслеживать

На компьютерах с расширением "Проверка конечных точек" можно просматривать следующую информацию:

Категория Название свойства Описание Поддерживаемые устройства
Статус соответствия устройства Статус Статус управления устройством: "Одобрено" или "Неизвестно" Chrome OS
macOS Windows
Сведения о пользователе Имя Имя пользователя Chrome OS
macOS Linux Windows
Электронная почта Идентификатор и псевдонимы электронной почты пользователя Chrome OS
macOS Linux Windows
Правила Первая синхронизация Дата и время первой синхронизации корпоративных данных Chrome OS
macOS Linux Windows
Последняя синхронизация Дата и время последней синхронизации Chrome OS
macOS Linux Windows
Статус пароля устройства Информация о том, установлен ли на устройстве пароль для снятия блокировки экрана
Примечание. Это свойство не показывает, установлен ли на устройстве любой другой тип пароля (например, пароль для встроенного ПО на macOS).
Linux (только среда рабочего стола GNOME или Cinnamon)
macOS (только управляемые устройства) Windows
Статус шифрования Информация о том, зашифровано ли устройство
Поддерживаемые поставщики сторонних решений для шифрования: BitLocker для Windows and Filevault для macOS.
Chrome OS
Linux (только разделы с шифрованием LUKS) macOS Windows
Свойства устройства Идентификатор устройства Уникальный номер, связанный с устройством пользователя Chrome OS
macOS Windows
Серийный номер Серийный номер устройства
Примечание. Для устройства с Chrome OS серийный номер можно посмотреть, только если оно зарегистрировано в домене.
Chrome OS
Linux macOS Windows
Тип Модель устройства

Chrome OS
Linux macOS Windows

Операционная система Название операционной системы Chrome OS
Linux macOS Windows
Версия ОС Версия операционной системы Chrome OS
Linux (только Ubuntu) macOS Windows
Подтвержденный доступ Сведения о том, выполняются ли на устройстве правила, заданные в организации
Статьи по теме:
Chrome OS
Как удалить устройство

Если вы отключите проверку конечных точек, добавляемые после этого компьютеры не будут появляться в консоли администратора. Вы по-прежнему будете видеть сведения о компьютерах, которые вы отслеживали до отключения этой функции, однако информация о них не будет обновляться.

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Устройства.

    Если значка "Устройства" нет, нажмите Добавить элементы управления в нижней части страницы.

  3. Нажмите Проверка конечных точек.
  4. Найдите нужное устройство и нажмите Удалить.

Как отключить проверку конечных точек

Подготовка. Чтобы применить настройку для определенной группы пользователей, поместите их аккаунты в организационное подразделение.

Если вы отключите проверку конечных точек, добавляемые после этого компьютеры не будут появляться в консоли администратора. Вы по-прежнему будете видеть сведения о компьютерах, которые вы отслеживали до отключения этой функции, однако информация о них не будет обновляться.

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Устройства.

    Если значка "Устройства" нет, нажмите Добавить элементы управления в нижней части страницы.

  3. В левой части страницы в разделе "Мобильный" нажмите Настройка.
  4. Нажмите Синхронизация конечных точек.
  5. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
  6. Снимите флажок Разрешить синхронизацию компьютеров через расширение для браузера.
  7. Нажмите Сохранить. Если вы задали настройки для дочернего организационного подразделения, вы можете изменить параметр, указанный для родительского организационного подразделения, на Наследовать или Переопределить.
Эта информация оказалась полезной?
Как можно улучшить эту статью?