Endpunktprüfung bereitstellen

In diesem Dokument wird beschrieben, wie Administratoren die Endpunktprüfung in ihrer Organisation bereitstellen können, um den Sicherheitsstatus der Geräte in ihrer Organisation zu bewerten und zu überwachen. Als Administrator stellen Sie die Endpunktprüfung über die Admin-Konsole bereit.

Weitere Informationen zur Endpunktprüfung finden Sie unter Endpunktprüfung.

So richten Sie die Endpunktbestätigung ein:

1. Aktivieren Sie die Endpunktprüfung.
2. Installieren Sie die Endpunktprüfung auf Ihren Geräten.
3. Installieren Sie die Hilfsanwendung für die Endpunktprüfung, falls für Ihren Gerätetyp erforderlich.

Hinweise

1. Sie benötigen ein Google Workspace-Administratorkonto mit der Berechtigung Diensteinstellungen.

2. Melden Sie sich mit Ihrem Google Workspace-Administratorkonto in der Admin-Konsole an.

   In der Admin-Konsole anmelden

3. Sie benötigen eine Organisationseinheit mit mindestens einem Gerät, auf dem eines der folgenden Betriebssysteme ausgeführt wird:

   • ChromeOS
   • Apple® Mac® OS X® El Capitan 10.11 oder höher
   • Microsoft® Windows® 10 und 11
   • Linux Debian® und Ubuntu®
4. Sie müssen Chrome 110 oder höher verwenden.

Endpunktprüfung aktivieren

Damit Informationen zu den Geräten erfasst werden können, die auf die Ressourcen Ihrer Organisation zugreifen, muss die Endpunktprüfung für Ihre Organisationseinheit aktiviert sein. Die Endpunktprüfung ist standardmäßig aktiviert.

So prüfen Sie, ob die Endpunktprüfung aktiviert ist:

1. Gehen Sie auf der Startseite der Admin-Konsole zu Geräte.

   Zu „Geräte“

2. Klicken Sie im Navigationsmenü auf Mobilgeräte und Endpunkte > Einstellungen > Universelle Einstellungen.
3. Klicken Sie auf Datenzugriff > Endpunktprüfung.
4. Wählen Sie im Bereich Organisationseinheiten Ihre Organisationseinheit aus.
5. Das Kästchen Überwachen, welche Geräte auf Daten der Organisation zugreifen muss angeklickt sein.
6. Klicken Sie auf Speichern. Wenn Sie eine untergeordnete Organisationseinheit konfiguriert haben, besteht unter Umständen die Möglichkeit, die Einstellungen der übergeordneten zu übernehmen oder zu überschreiben.

Endpunktprüfung auf Ihren Geräten installieren

1. Gehen Sie auf der Startseite der Admin-Konsole zu Geräte.

   Zu „Geräte“

2. Klicken Sie im Navigationsmenü auf Chrome > Apps und Erweiterungen > Nutzer und Browser.
3. Wählen Sie im Bereich Organisationseinheiten die Organisationseinheit aus, für die Sie die Endpunktprüfungserweiterung installieren möchten.

4. Bewegen Sie den Mauszeiger auf Hinzufügen und klicken Sie auf Aus dem Chrome Web Store hinzufügen.

   
5. Geben Sie im Feld Händler durchsuchen den Wert für die Endpunktprüfung ein.
6. Klicken Sie auf Endpunktprüfung und dann auf Auswählen.
7. Achten Sie im Dialogfeld Endpunktprüfung darauf, dass Zugriff auf Schlüssel zulassen und Bestätigung von Enterprise-Schlüsseln zulassen aktiviert sind.
   • Zugriff auf Schlüssel erlauben: Damit kann die Erweiterung „Endpunktprüfung“ auf Clientzertifikate und ‑schlüssel unter ChromeOS zugreifen.
   • Enterprise-Anfrage zulassen: Damit kann die Erweiterung „Endpunktprüfung“ die Funktion „Bestätigter Zugriff“ unter ChromeOS verwenden. Weitere Informationen finden Sie unter Chrome-verifizierter Zugriff – Übersicht.
   

8. Klicken Sie auf den Drop-down-Punkt Installationsrichtlinie für die Endpunktprüfung und wählen Sie Installation erzwingen aus.

   
9. Klicken Sie auf Speichern.

Hilfsanwendung für die Endpunktprüfung installieren

Wenn Sie eine der folgenden Aufgaben ausführen möchten, müssen Sie die Hilfsanwendung für die Endpunktprüfung in Ihrer Organisationseinheit installieren:

• Richten Sie die Integration von Chrome Enterprise Premium und CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) ein.
• Zertifikatbasierten Zugriff für Google Cloud-Ressourcen einrichten
• Geräteattribute von Geräten erfassen, auf denen Chrome-Version M92 oder niedriger verwendet wird

Sie können die Hilfs-App mithilfe von Geräteverwaltungstools wie Jamf auf Apple Mac-Geräten und Active Directory auf Microsoft Windows-Geräten installieren.

Nächste Schritte

• Geräteinventar im Blick behalten
• Gerätebasierte Zugriffsebenen erstellen