Questo documento illustra in che modo gli amministratori possono consentire a Endpoint Verification di raccogliere attributi granulari del dispositivo chiamati attributi del dispositivo configurabili, ad esempio attributi dei metadati di file, cartelle e file binari, voci del Registro e proprietà in un file plist. Gli amministratori possono utilizzare questi attributi del dispositivo configurabili per creare livelli di accesso.
Prima di iniziare
Configura le impostazioni di Verifica endpoint
Per consentire a Verifica endpoint di raccogliere gli attributi di configurazione del dispositivo, segui questi passaggi:
Accedi alla Console di amministrazione Google utilizzando il tuo account amministratore di Google Workspace.
Nel menu di navigazione, fai clic su Dispositivi mobili ed endpoint > Impostazioni > Universali.
Espandi la scheda Configurazione della verifica degli endpoint.
Nel riquadro Unità organizzative, seleziona la tua unità organizzativa.
A seconda del tipo di attributi del dispositivo configurabili che vuoi che la verifica degli endpoint raccoglie, configura le impostazioni:
Per raccogliere gli attributi dei metadati di un file, di una cartella o di un file binario:
- Nella sezione Configurazione file o cartella, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
- Nome della configurazione.
- Sistema operativo dei dispositivi.
- Percorso del file, della cartella o del file binario.
Se hai inserito il percorso di un file binario, seleziona È eseguibile.
Fai clic su Aggiungi configurazione.
Per raccogliere gli attributi di configurazione del Registro di sistema o di PList:
- Nella sezione Configurazioni del registry o del file plist, fai clic su Aggiungi configurazione.
Nella finestra di dialogo Aggiungi configurazione, inserisci i seguenti dettagli:
- Nome della configurazione.
- Sistema operativo dei dispositivi.
- Percorso del file del Registro di sistema o plist.
Chiave (facoltativa per Windows):
Windows: una sottochiave del Registro di sistema, ad esempio
IsClipboardSignalProducingFeatureAvailable
. Se non inserisci un valore, viene utilizzato il valore predefinito.macOS: chiavi nel file plist, che possono essere un numero, una stringa o un valore booleano. Puoi anche fornire chiavi nidificate utilizzando
.
come delimitatore.Ad esempio, se all'interno del dizionario A è presente un dizionario B contenente una stringa o un numero con chiave
key1
, la chiave finale saràA.B.key1
. Gli array sono supportati nel seguente modo:A.B.key[0]
oA.B.key[1].C
. Sono supportati solo gli indici hardcoded.
Fai clic su Aggiungi configurazione.
Passaggi successivi
- Scopri di più sugli attributi dei dispositivi configurabili.
- Crea livelli di accesso in base al dispositivo.