Activar o desactivar la verificación de puntos finales

La verificación de puntos finales suele estar activada de forma predeterminada; si la tienes desactivada, vuelve a activarla.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  DispositivosMóviles y endpointsConfiguraciónUniversal.
3. Haz clic en Acceso a los datosVerificación de puntos finales.
4. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
5. Marca la casilla Supervisar qué dispositivos acceden a los datos de la organización.
6. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Opción 1: Permitir que los propios usuarios instalen la extensión

En los dispositivos Linux, Mac y Windows, los usuarios pueden instalar la extensión. Para obtener información detallada y conocer los pasos que deben seguir los usuarios, consulta el artículo Configurar la verificación de puntos finales en un ordenador.

Opción 2: Forzar la instalación de la extensión mediante la consola de administración

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  Dispositivos Chrome Aplicaciones y extensionesUsuarios y navegadores.

   Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú  Navegador ChromeAplicaciones y extensionesUsuarios y navegadores.
3. (Opcional) Para aplicar el ajuste a un departamento o un equipo, selecciona en el lateral una unidad organizativa. Ver cómo
4. Haz clic en Añadir  Añadir aplicación o extensión de Chrome por ID .
5. En el campo ID de extensión, introduce callobklhcbilhphinckomhgkigmfocg (copia directamente el código para que no haya errores).
6. Deja seleccionada la opción Desde Chrome Web Store y haz clic en Guardar.
7. En el panel de opciones de la aplicación que aparece, haz clic en la sección Gestión de certificados:
   1. Junto a Permitir el acceso a las claves, haz clic en Activar .
   2. Junto a Permitir la verificación de empresa, haz clic en Activar .
   3. Cierra el panel.
8. En la lista de aplicaciones, en la fila de Endpoint Verification, haz clic en la flecha hacia abajo  y selecciona una política de instalación:
   • Para forzar la instalación y fijar la extensión a la barra de herramientas del navegador en dispositivos con ChromeOS, selecciona Forzar la instalación y fijar a la barra de herramientas del navegador.
   • Para forzar la instalación de la extensión, selecciona Forzar la instalación.
   • Para que los usuarios puedan instalar la extensión por su cuenta, selecciona Permitir la instalación.
9. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Los cambios pueden tardar hasta 24 horas en aplicarse, pero suelen hacerlo más rápido. Más información

Opción 3: Utilizar una política para añadir la extensión a los dispositivos gestionados

Dispositivos Mac, Windows y Linux

Consulta cómo definir políticas del navegador Chrome en ordenadores gestionados.

Antes de empezar

• (Linux y Windows) Si un dispositivo ya se ha registrado en la verificación de endpoints y no ha necesitado la aplicación de asistente, no la instales. Si instalas la aplicación, el dispositivo podría no enviar datos al servidor. Si tienes este problema con algún dispositivo, pide a los usuarios que sigan los pasos para desinstalar la aplicación de asistente y ve al paso 4 que se indica más adelante en esta página.
• Si los usuarios ya habían instalado la extensión Endpoint Verification, se les pidió automáticamente que instalaran la aplicación de asistente si era necesario. Puedes saltarte este paso y seguir desde el 4.
• Si usas la autenticación de certificados de cliente, asegúrate de que los dispositivos usen el certificado correcto para conectarse a servicios seguros, como sitios web internos. La aplicación de asistente crea un certificado autofirmado de uso interno en el navegador Chrome. Si se utiliza un certificado autofirmado en una solicitud de certificado de cliente, se rechazará la conexión. Usa uno de estos métodos o ambos:
  • En el servidor, configura una lista de nombres de autoridades de certificación (CA) válidos para la solicitud del certificado de cliente.
  • Define la política de Chrome AutoSelectCertificateForUrls para seleccionar el certificado de confianza.
     

Instalar la aplicación de asistente

Debes instalar la aplicación de asistente de verificación de endpoints para hacer lo siguiente:

• Configurar la integración de la evaluación de confianza cero de CrowdStrike Falcon (Falcon ZTA). Más información
• Configurar el acceso basado en certificados para los recursos de Google Cloud. Más información
• Recopilar atributos de dispositivos que usen la versión M92 (o una anterior) del navegador Chrome. Más información

Para instalar la aplicación de asistente en tu ordenador o en el de otro usuario, sigue estos pasos:

1. Descarga la aplicación de asistente para Linux, Mac o Windows.
2. Para instalarla, usa una herramienta de gestión de software de terceros.

Antes de empezar: si tienes que configurar un departamento o un equipo para aplicar este ajuste, consulta el artículo Añadir unidades organizativas.

_{Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.}