開啟或關閉端點驗證功能

透過端點驗證功能,管理員可以針對存取機構資料的裝置 (搭載 Chrome 作業系統或 Chrome 瀏覽器) 查看詳細資訊。舉例來說,您可以查看作業系統、裝置和使用者的相關資訊。您可以查看使用者的個人電腦,也可以查看貴機構有的電腦。

支援的電腦

  • Apple® Mac® OS X® El Capitan (10.11) 以上版本
  • 搭載 Chrome 作業系統的裝置
  • Linux® Debian® 與 Ubuntu®
  • Microsoft® Windows® 7 與 10

設定端點驗證

全部展開   |   全部收合

步驟 1:在管理控制台中開啟「端點同步處理」
事前準備:如要為特定使用者套用設定,請將他們的帳戶加入同一個機構單位

您必須在管理控制台中開啟「端點同步處理」,才能查看貴機構的電腦。「端點同步處理」通常會預設開啟。如果您已將其關閉,請按照下列步驟重新開啟:

  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 從管理控制台首頁前往 [裝置]

    您可能需按一下底部的 [更多控制項],才會看到 [裝置]。

  3. 在左側的「手機」下方,點選 [設定]
  4. 按一下 [端點同步處理]
  5. 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位
  6. 勾選 [允許桌上型電腦透過瀏覽器擴充功能回報] 方塊。
  7. 按一下 [儲存]。如果您已設定某個子機構單位,您或許可以「沿用」或「覆寫」其上層機構單位的設定。
步驟 2:安裝端點驗證擴充功能

方法 1:讓使用者自行安裝擴充功能

對於 Linux、Mac 和 Windows 裝置,使用者可以自行安裝擴充功能。如需詳細資訊和使用者步驟,請參閱允許管理員監控您的電腦

方法 2:在管理控制台中強制安裝擴充功能

事前準備:如要為特定使用者套用設定,請將他們的帳戶加入同一個機構單位
  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 在管理控制台首頁中,依序前往 [裝置] 下一步 [Chrome 管理服務]

    如果首頁上未顯示 [裝置],請按一下底部的 [更多控制項]

  3. 按一下 [應用程式和擴充功能]
  4. 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位
  5. 按一下「使用者和瀏覽器」下方的 [端點驗證]。
  6. 將滑鼠游標移至 [新增],然後按一下「透過 ID 新增」圖示 Add by ID
  7. 在 [擴充功能 ID] 欄位中輸入 callobklhcbilhphinckomhgkigmfocg。請直接複製這組代碼,以免手動輸入的內容有誤。
  8. 在欄位下方的選單中選取 [從 Chrome 線上應用程式商店新增],然後點選 [儲存]。
  9. 在右側的「憑證管理」下方,分別點選「允許存取金鑰」和「允許驗證企業金鑰」旁邊的「開啟」圖示 開啟
  10. 按一下「端點驗證」旁邊的向下箭頭 向下箭頭,然後選擇下列其中一種做法:
    • 如要強制安裝應用程式,並將應用程式固定在 Chrome 作業系統裝置的工具列,請選取 [強制安裝並且固定顯示]
    • 如要強制安裝應用程式,請選取 [強制安裝]
  11. 按一下 [儲存]。如果您已設定某個子機構單位,您或許可以「沿用」或「覆寫」其上層機構單位的設定。
    設定通常會在幾分鐘內生效,但也可能需要經過 24 小時才會套用到所有使用者的裝置上。

方法 3:透過政策將擴充功能新增至受管理的裝置

Mac、Windows 和 Linux 裝置

請參閱為受管理的電腦設定 Chrome 瀏覽器政策

步驟 3:安裝原生輔助程式 (僅限 Mac、Windows 和 Linux)

如果使用者安裝了端點驗證擴充功能,系統會自動提示使用者安裝原生輔助應用程式。詳情請參閱設定端點驗證

如果是由您 (管理員) 安裝擴充功能,則您必須自行安裝原生輔助應用程式。

  1. 下載 MacWindowsLinux 的原生輔助應用程式。
  2. 透過第三方軟體管理工具安裝該應用程式。 
步驟 4:設定裝置核准功能 (選用)
管理員可以針對每台存取公司資料的端點驗證裝置個別進行審查,並將裝置標記為已核准或已封鎖。您也可以使用標記在 Access Context Manager 中設定存取層級。詳情請參閱控制哪些裝置可以存取您的資料

查看或刪除受監控的電腦

全部展開   |   全部收合

查看受監控的電腦
  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 從管理控制台首頁前往 [裝置]

    您可能需按一下底部的 [更多控制項],才會看到 [裝置]。

  3. 按一下 [端點驗證]
  4. (選用) 如要依作業系統、序號或使用者搜尋裝置,請使用左側的篩選器。
  5. 按一下裝置 ID 即可查看該裝置的詳細資訊。詳情請參閱可監控的資訊
可監控的資訊

您可以針對已安裝端點驗證的電腦查看下列資訊:

類別 屬性名稱 說明 支援的裝置
裝置的法規遵循情形 狀態 裝置的管理服務狀態:已核准或不明 Chrome 作業系統
Mac Windows
使用者詳細資訊 名稱 使用者名稱 Chrome 作業系統
Mac Linux Windows
電子郵件 使用者的電子郵件 ID 和別名 Chrome 作業系統
Mac Linux Windows
政策設定檔 第一次同步處理時間 使用者首次在裝置上同步處理公司資料的日期和時間 Chrome 作業系統
Mac Linux Windows
上次同步處理時間 最近一次同步處理資料的日期和時間 Chrome 作業系統
Mac Linux Windows
裝置密碼狀態

裝置是否設有螢幕鎖定密碼

注意:這個屬性不會回報裝置有無其他類型密碼 (例如 Mac 的韌體密碼)。

Linux (僅限 GNOME 和 Cinnamon 電腦環境)
Mac (僅限受管理的裝置) Windows
加密狀態

裝置是否受到加密保護

支援的第三方加密服務供應商: 
BitLocker (適用於 Windows) 和 Filevault (適用於 Mac)。

Chrome 作業系統
Linux (僅限 LUKS 加密分區) Mac Windows
裝置屬性 裝置 ID 與使用者裝置相關聯的一組專屬號碼 Chrome 作業系統
Mac Windows
序號 裝置序號 Chrome 作業系統
Linux Mac Windows
類型 裝置的廠牌

Chrome 作業系統
Linux Mac Windows

作業系統 作業系統的名稱 Chrome 作業系統
Linux Mac Windows
作業系統版本 作業系統的版本 Chrome 作業系統
Linux (僅限 Ubuntu) Mac Windows
已驗證存取權

指出 Chrome 作業系統是否遵循貴機構的政策

相關主題:

Chrome 作業系統
 
刪除裝置

如果您關閉端點驗證,管理控制台就不會再顯示日後新增的任何電腦。您仍會看到之前受監控的電腦,但裝置資訊將停止更新。

  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 從管理控制台首頁前往 [裝置]

    您可能需按一下底部的 [更多控制項],才會看到 [裝置]。

  3. 按一下 [端點驗證]
  4. 選取您要移除的裝置,然後按一下 [刪除]。

關閉端點驗證

事前準備:如要為特定使用者套用設定,請將他們的帳戶加入同一個機構單位

如果您關閉端點驗證,管理控制台就不會再顯示日後新增的任何電腦。您仍會看到之前受監控的電腦,但裝置資訊將停止更新。

  1. 登入您的 Google 管理控制台

    請使用您的「管理員帳戶」(結尾「不是」@gmail.com) 登入。

  2. 從管理控制台首頁前往 [裝置]

    您可能需按一下底部的 [更多控制項],才會看到 [裝置]。

  3. 在左側的「手機」下方,點選 [設定]
  4. 按一下 [端點同步處理]
  5. 如要為所有使用者套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位
  6. 取消勾選 [允許桌上型電腦透過瀏覽器擴充功能回報] 方塊。
  7. 按一下 [儲存]。如果您已設定某個子機構單位,您或許可以「沿用」或「覆寫」其上層機構單位的設定。
這對您有幫助嗎?
我們應如何改進呢?