在 ChromeOS 设备上设置 Imprivata Enterprise Access Management

适用于受管理的 Chrome OS 设备。

医疗机构可以将 Imprivata Enterprise Access Management 与 Chrome 企业版集成，让用户无需输入自己的用户名和密码，只需刷一下工牌即可登录受管理的 ChromeOS 设备。

要求

如需将 ChromeOS 设备与 Imprivata Enterprise Access Management 搭配使用，您需要具备：

• ChromeOS 或 ChromeOS Flex 设备 - 请参阅下方的功能和外围设备表，了解版本要求。我们建议您使用搭载 I 类处理器和 RAM 至少为 8 GB 的设备。
• 为您要管理的每台设备都购买 ChromeOS 企业版升级服务。
• Imprivata Enterprise Access Management：
  • G4 设备 - 请参阅下方的功能和外围设备表，了解版本要求。
  • 身份验证管理 (AM) 许可。
  • 虚拟桌面访问 (VDA) 许可。
• 虚拟应用和桌面解决方案：
  • Citrix Virtual Apps and Desktops 7.15 版或更高版本；或者
  • VMware Horizon 7.12 或更高版本。

注意：如果您使用虚拟应用和桌面启动器 (V-Launcher) 在受管理的 ChromeOS 设备上启动虚拟应用或桌面，则需要遵守其他要求。举例来说，您可能需要在 ChromeOS 设备上启用虚拟电子病例 (EHR) 的快速用户切换 (FUS) 功能。不妨参阅 V-Launcher 部署指南。

Google 支持解决哪些问题？

前往 ChromeOS Imprivata 集成版本说明

功能和外围设备

从 2024 年 10 月起，我们建议您使用捆绑的 ChromeOS Imprivata 扩展程序。这样可以确保您不会在 ChromeOS 发布周期之外收到 Imprivata 扩展程序功能更新，从而降低 Imprivata 设置的复杂性，进而提高其稳定性。此外，将 ChromeOS 和 Imprivata 扩展程序捆绑在一起后，可以通过定期 ChromeOS 更新进行更频繁的更新。

注意：现有的固定 Imprivata 第 4 版扩展程序目前仍可供使用，以便您根据贵组织的节奏进行迁移。

ChromeOS Imprivata 集成		v3	v4	ChromeOS 随附（推荐）
更新	持续修复问题和发布安全更新	✘	✘	✔
要求	ChromeOS 最低版本	97	118	118
	ChromeOS Flex 最低版本	104	118	118
	Imprivata 设备版本	7.2 SP1 HF4、 7.3 HF1、 或更高版本	7.2 SP1 HF4、 7.3 HF1、 或更高版本	7.2 SP1 HF4、 7.3 HF1、 或更高版本
设置类型	隔离的托管式访客会话 （Imprivata 第 1 类：单个用户）	✔	✔	✔
	共享的托管式访客会话 （Imprivata 第 2 类：共享自助服务终端）	✔	✔	✔
	用户会话	✘	✔	✔
模态	感应卡（身份验证和注册）	✔	✔	✔
	密码✔ （身份验证、更新、重置）	✔	✔	✔
	安全问题（注册）	✔	✔	✔
	PIN 码（身份验证、更新、注册）	✔	✔	✔
Workflows	登录（单一和多重身份验证）	✔	✔	✔
	锁定和解锁（刷感应卡以登录和退出）	✔	✔	✔
	切换用户（刷感应卡以结束会话）	✔	✔	✔
	在设备之间漫游	✔	✔	✔
VDI (Citrix)	自动启动桌面和应用	✔	✔	✔
	通过启动器手动启动应用	✔	✔	✔
	虚拟通道支持	✔	✔	✔
	在应用级别快速切换用户（仅限 Epic 模式）	✔	✔	✔
	一键启动 VDI 应用	✘	✔	✔
	VDI 加载状态	✘	✔	✔
VDI (VMWare)	自动启动桌面和应用	✔	✔	✔
	通过启动器手动启动应用	✔	✔	✔
	虚拟通道支持	✔	✔	✔
	在应用级别快速切换用户（仅限 Epic 模式）	✔	✔	✔
	一键启动 VDI 应用	✘	✔	✔
	VDI 加载状态	✘	✔	✔
Web 应用	通过 SAML 以单点登录 (SSO) 方式登录到 Web 应用	✔	✔	✔
	动态单点登录重定向 (ADFS)	✘	✔	✔
稳定性	Imprivata 设备故障转移	✔	✔	✔
	回退到托管式访客会话	✘	✔	✔
	更新政策	✘	✔	✔
外围设备	rf IDEAS 感应卡读取器	✔	✔	✔
	个人计算机/智能卡 (PC/SC) 感应卡读取器	✔	✔	✔
	MiFare 感应卡读取器	✘	✔	✔

外围设备

通过验证的 rf IDEAS 工牌读取器

单频 125 kHz。

模型开头：

• RDR-60 = IMP-60 = IMP-NV60
• RDR-62
• RDR-63
• RDR-64
• RDR-67
• RDR-69
• RDR-6C
• RDR-6E
• RDR-6G
• RDR-6H
• RDR-6N
• RDR-6T
• RDR-6Z

单频 13.56 MHz。

模型开头：

• RDR-70
• RDR-75 = IMP-75 = IMP-NV75
• RDR-7F
• RDR-7L

双频 125kHz 和 13.56MHz。

模型开头：

• RDR-805 = IMP-80
• RDR-800 = IMP-82
• RDR-305 = IMP-80-BLE
• RDR-300 = IMP-82-BLE
• RDR-80M（目前无法通过 Imprivata 管理控制台进行配置）

KSI

• KSI-1700
• KSI-1900

PC/SC 读取器

PC/SC 读取器需要额外的配置步骤。有关详情，请参阅配置其他功能。

• IMP-MFR-75
• HID OMNIKEY 5022
• HID OMNIKEY 5023
• HID OMNIKEY 5025 CL
• HID OMNIKEY 5427 CK
• HID OMNIKEY 5422

MiFare 读取器

• HDW-IMP-MFR75A

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。