Activer la collecte des attributs d'appareils configurables

Ce document explique comment les administrateurs peuvent activer Endpoint Verification pour collecter des attributs d'appareil précis appelés attributs d'appareil configurables, tels que les attributs de métadonnées des fichiers, des dossiers et des binaires, les entrées de Registre et les propriétés dans un fichier plist. Les administrateurs peuvent utiliser ces attributs d'appareil configurables pour créer des niveaux d'accès.

Avant de commencer

Configurer les paramètres de validation des points de terminaison

Pour permettre à Endpoint Verification de collecter les attributs de configuration de l'appareil, procédez comme suit:

  1. Connectez-vous à la console d'administration Google à l'aide de votre compte administrateur Google Workspace.

    Se connecter à la console d'administration Google

  2. Dans le menu de navigation, cliquez sur Mobiles et points de terminaison > Paramètres > Universel.

  3. Développez l'onglet Configuration de la validation des points de terminaison.

  4. Dans le volet Unités organisationnelles, sélectionnez votre unité organisationnelle.

  5. Selon le type d'attributs d'appareil configurables que vous souhaitez que Endpoint Verification collecte, configurez les paramètres:

    • Pour collecter les attributs de métadonnées d'un fichier, d'un dossier ou d'un binaire, procédez comme suit:

      1. Dans la section Configuration de fichier ou de dossier, cliquez sur Ajouter une configuration.

      2. Dans la boîte de dialogue Ajouter une configuration, saisissez les informations suivantes:

        • Nom de la configuration.
        • Système d'exploitation des appareils.
        • Chemin d'accès au fichier, au dossier ou au binaire.

      3. Si vous avez saisi le chemin d'accès d'un binaire, sélectionnez Est exécutable.

      4. Cliquez sur Ajouter une configuration.

    • Pour collecter des attributs de configuration de registre ou de plist, procédez comme suit:

      1. Dans la section Configurations de registre ou de fichier plist, cliquez sur Ajouter une configuration.

      2. Dans la boîte de dialogue Ajouter une configuration, saisissez les informations suivantes:

        • Nom de la configuration.
        • Système d'exploitation des appareils.
        • Chemin d'accès au fichier de registre ou plist.

        • Clé (facultatif pour Windows):

          • Windows: sous-clé du Registre, par exemple: IsClipboardSignalProducingFeatureAvailable. Si vous ne saisissez aucune valeur, la valeur par défaut est utilisée.

          • macOS: clés du fichier plist, qui peuvent être un nombre, une chaîne ou une valeur booléenne. Vous pouvez également fournir des clés imbriquées en utilisant . comme séparateur.

            Par exemple, si un dictionnaire B se trouve dans le dictionnaire A et qu'il contient une chaîne ou un nombre avec la clé key1, la clé finale sera A.B.key1. Les tableaux sont acceptés de la manière suivante: A.B.key[0] ou A.B.key[1].C. Seuls les index codés en dur sont acceptés.

      3. Cliquez sur Ajouter une configuration.

Étape suivante