Уведомление

Часть ваших коллег в офисе, а часть работает удаленно? Узнайте, как продуктивно работать в смешанном режиме.

Как настроить проверку конечных точек на компьютере

Если у вас есть доступ к рабочему аккаунту на рабочем или личном компьютере, администратору может понадобиться настроить проверку конечных точек. С ее помощью администратор может просматривать информацию о вашем устройстве и управлять вашим доступом к приложениям в зависимости от вашего местоположения, статуса безопасности устройства и других атрибутов.

Системные требования

  • Для работы функции "Проверка конечных точек" необходим браузер Chrome. Убедитесь, что ваш компьютер отвечает системным требованиям для использования этого браузера.
  • Этот тип проверки поддерживается на следующих устройствах:
    • Apple Mac OS X El Capitan (10.11) или более поздней версии;
    • ChromeOS 110 или более поздней версии;
    • Linux Debian и Ubuntu (процессор должен поддерживать инструкции AES);
    • Microsoft Windows 10 и 11.

Что такое проверка конечных точек?

Администраторы в вашей организации могут использовать проверку конечных точек для управления доступом к корпоративным данным и получения сведений об устройствах с таким доступом. Чтобы администраторы могли проводить эту проверку, пользователям нужно установить браузер Chrome и расширение Endpoint Verification. Кроме того, в некоторых случаях на компьютере потребуется установить вспомогательное приложение.

Если проверка конечных точек включена, у вас открыт браузер Chrome и вы вошли в свой управляемый аккаунт Google, администратору будут доступны следующие сведения:

  • идентификатор, серийный номер и тип устройства, а также версия ОС;
    Примечание. Для устройства с ChromeOS серийный номер можно посмотреть, только если для него выполнена корпоративная регистрация.
  • ваше имя и управляемый адрес электронной почты;
  • дата и время первой и последней синхронизации рабочих данных, включая сведения о шифровании и наличии пароля;
  • сведения о том, выполняются ли на устройстве правила, заданные в организации (только для устройств Chrome).

Чтобы заблокировать доступ к информации о своем устройстве, выйдите из управляемого аккаунта Google или удалите расширение Endpoint Verification в браузере Chrome. Инструкции

Как настроить проверку конечных точек

Администратор может автоматически установить расширение Endpoint Verification на ваше устройство. Если вы используете устройство с macOS, Windows или Linux, вам может потребоваться установить расширение самостоятельно.

  1. На устройстве с ChromeOS войдите в систему с корпоративным аккаунтом, который будет использоваться для настройки проверки конечных точек.
  2. Откройте браузер Chrome. Если вам нужно установить браузер, ознакомьтесь с инструкциями в статье Как скачать и установить Google Chrome.
  3. Если вы используете устройство macOS, Windows или Linux и на панели инструментов браузера нет значка , установите расширение Endpoint Verification. Перейдите на страницу Endpoint Verification и нажмите Установить.
  4. Если на панели инструментов на расширении есть значок "Исключение" , нажмите на расширение, чтобы открыть его.
  5. Если появится запрос, нажмите Add Account (Добавить аккаунт) и введите учетные данные рабочего аккаунта.
  6. Вы можете увидеть сообщение о том, что для вашего устройства нужно установить вспомогательное приложение. Если вы используете компьютер с macOS или Windows, нажмите Установить и следуйте инструкциям на экране. Если у вас компьютер с Linux, следуйте инструкциям в этом разделе.

    Примечание. При попытке подключиться к защищенным сервисам, например внутренним сайтам, в браузере Chrome может появиться предложение выбрать сертификат. В этом случае выберите сертификат, выданный вашей организацией, а не созданный вспомогательным приложением, иначе вы можете не получить доступ к этим сайтам.

  7. Затем снова нажмите на расширениеа затемвыберите Sync Now (Синхронизировать).

Как установить вспомогательное приложение (только для Linux)

  1. В левом верхнем углу нажмите Activities (Действия) и введите terminal, чтобы открыть терминал.
  2. Чтобы добавить источник пакета и импортировать ключ, выполните следующие команды:
    1. $ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list
    2. $ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
  3. Чтобы обновить и установить расширение Endpoint Verification, введите следующие команды:
    1. $ sudo apt-get update
    2. $ sudo apt-get install endpoint-verification
  4. Откройте браузер Chrome, на панели инструментов нажмите Endpoint Verification а затемSync Now (Синхронизировать).

Как синхронизировать данные о своем компьютере

После настройки проверки информация о вашем компьютере будет периодически синхронизироваться с консолью администратора.

Чтобы синхронизировать данные вручную, выполните следующие действия:

  1. На панели инструментов браузера нажмите Endpoint Verification .
    Вы увидите дату и время последней синхронизации данных вашего компьютера с системой организации.
  2. Выберите Sync now (Синхронизировать).

Устранение неполадок с проверкой конечных точек

Развернуть все  |  Свернуть всеСвернуть все

Синхронизация не выполняется из-за ошибки авторизации для Связки ключей (только для macOS)

В Chrome вы можете столкнуться с ошибкой синхронизации проверки конечных точек из-за ошибки авторизации для Связки ключей.

Чтобы решить проблему, выйдите из системы на компьютере (нажмите на значок Appleа затемВыйти) и снова войдите. Если проблема не исчезнет, выполните следующие шаги:

  1. На компьютере Mac откройте приложение "Связка ключей".
  2. Слева нажмите Вход.
  3. Если вы видите значок закрытого замка, правой кнопкой мыши нажмите на Вход и выберите Открыть связку ключей "Вход".

    Совет. Если вам не удается разблокировать связку ключей для входа или перейти к раздел "Контроль доступа", попробуйте воспользоваться этим решением от Apple.

  4. Выберите вкладку Пароли.
  5. В списке паролей дважды нажмите Endpoint Verification Safe Storage (Безопасное хранилище для проверки конечной точки).
  6. Выберите вкладку Доступ.
  7. Если выбран вариант Спрашивать разрешение доступа:
    1. Выберите Разрешить всем программам получать доступ к этому объекту и нажмите Сохранить.
    2. На панели инструментов браузера Chrome нажмите Endpoint Verification , а затем – Sync Now (Синхронизировать).
    3. Если синхронизация по-прежнему не выполняется, перейдите к следующему шагу.
  8. Если вариант Разрешить всем программам получать доступ к этому объекту уже выбран, но синхронизация завершается ошибкой, выполните следующие действия:
    1. В списке паролей Связки ключей нажмите правой кнопкой Endpoint Verification Safe Storage, а затем – Удалить "Endpoint Verification Safe Storage".
    2. В Chrome откройте расширение Endpoint Verification и нажмите Sync Now (Синхронизировать).
Синхронизация не выполняется из-за ошибки Data Protection API (только для Windows)

В Chrome вы можете столкнуться с проблемой синхронизации проверки конечных точек из-за ошибки Data Protection API. Эта ошибка может возникнуть, когда на устройстве выполняются запланированные задачи "service for user" (S4U).

Шаг 1. Определите, настроена ли задача S4U

Чтобы понять, вызывают ли ошибку запланированные задачи S4U:
  1. Заблокируйте экран устройства.
  2. В течение 15 секунд разблокируйте экран.
  3. В течение 15 секунд на панели инструментов Chrome нажмите Endpoint Verification , а затем выберите Sync Now (Синхронизировать).

Если синхронизация пройдет успешно, ошибка, вероятно, вызвана задачей S4U.

Шаг 2. Найдите задачи S4U

Откройте PowerShell и запустите следующий скрипт:
Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }
Если вывод содержит одну или несколько строк с названием задач, переходите к следующему шагу.

Шаг 3. Устраните проблему

  1. На устройстве Windows откройте Планировщик заданий.
  2. Найдите раздел Активные задачи.
  3. Найдите задачи, названия которых вы получили на предыдущем этапе. Для каждой задачи:
    1. Дважды нажмите на задачу.
    2. Справа выберите Свойства.
    3. Снимите флажок Не сохранять пароль.
    4. Нажмите ОК.
  4. Заблокируйте, а затем разблокируйте экран устройства.
  5. В течение 15 секунд на панели инструментов Chrome нажмите Endpoint Verification , а затем выберите Sync Now (Синхронизировать).

Дополнительные действия

Выполняйте описанные ниже шаги, только если предыдущее решение не помогло и синхронизация по-прежнему не выполняется.

Внимание! Если вы неверно настроите разделы реестра, работа вашего компьютера может быть нарушена. Выполняйте эти действия, только если умеете работать с разделами реестра. Также с вами может связаться администратор Google Workspace, поскольку в результате ваших действий для устройства в списке управляемых устройств возникнут дублирующиеся записи.

  1. В меню "Пуск" выберите Выполнить.
  2. В окне "Выполнить" введите команду regedit.
  3. В редакторе реестра найдите запись HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage и удалите ее.
  4. На панели инструментов браузера Chrome нажмите Endpoint Verification , а затем – Sync Now (Синхронизировать).
Не удается выполнить синхронизацию, поскольку невозможно получить ключ защиты данных (только для Windows)

В Chrome вы можете столкнуться с ошибкой синхронизации проверки конечных точек из-за того, что не удается получить ключ защиты данных. Эта ошибка может возникнуть, когда на устройстве выполняются запланированные задачи "service for user" (S4U) и установлена более ранняя версия браузера Chrome.

Решение

Шаг 1. Найдите и измените задачи S4U

На устройстве Windows откройте PowerShell и выполните следующий скрипт:

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

Если вывод содержит одну или несколько строк с названием задач, эти задачи необходимо изменить.

  1. Откройте Планировщик заданий.
  2. Найдите раздел Активные задачи.
  3. Найдите задачи, названия которых вы получили на предыдущем этапе. Для каждой задачи:
    1. Дважды нажмите на задачу.
    2. Справа выберите Свойства.
    3. Снимите флажок Не сохранять пароль.
    4. Нажмите ОК.

Шаг 2. Удалите ключ реестра и начните новый сеанс

Внимание! Если вы неверно настроите разделы реестра, работа вашего компьютера может быть нарушена. Выполняйте эти действия, только если умеете работать с разделами реестра. Также с вами может связаться администратор Google Workspace, поскольку в результате ваших действий для устройства в списке управляемых устройств возникнут дублирующиеся записи.

  1. В меню "Пуск" выберите Выполнить.
  2. В окне "Выполнить" введите команду regedit.
  3. В редакторе реестра найдите запись HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage и удалите ее.
  4. Заблокируйте, а затем разблокируйте экран устройства.
  5. На панели инструментов браузера Chrome нажмите Endpoint Verification , а затем – Sync Now (Синхронизировать).
  6. В более новых версиях Chrome сообщения об ошибках будут точнее, поэтому мы рекомендуем обновить браузер.
Моей проблемы нет в списке. Что делать?
Если ваша проблема не описана в этой статье, обратитесь к администратору Google Workspace. Кто мой администратор?
Чтобы установить причину проблемы было проще, скачайте журналы проверки конечных точек и предоставьте их администратору. Для этого:
  1. На своем устройстве откройте браузер Chrome.
  2. На панели инструментов браузера нажмите правой кнопкой мыши Endpoint Verification , а затем выберите Параметрыа затемDownload Log (Скачать журнал).

Как удалить расширение Endpoint Verification

Если вы установили расширение Endpoint Verification из Интернет-магазина Chrome, вы можете удалить его со своего компьютера. Если оно было установлено автоматически, удалить его может только администратор.

  1. Откройте браузер Chrome на компьютере.
  2. В правом верхнем углу страницы нажмите на значок "Ещё" а затемДополнительные инструментыа затемРасширения.
  3. Найдите расширение Endpoint Verification и нажмите Удалить.
    Чтобы найти его, воспользуйтесь строкой поиска в верхней части страницы.
  4. Нажмите Удалить.

Как удалить вспомогательное приложение (только для macOS, Windows и Linux)

Linux
  1. В левом верхнем углу нажмите Activities (Действия) и введите terminal, чтобы открыть терминал.
  2. Введите $sudo apt-get remove endpoint-verification.
macOS
  1. Откройте приложение Finder и выберите Macintosh HDа затемБиблиотекиа затемApplication Support.
    Примечание. Если вы не видите пункта Macintosh HD, в левом верхнем углу экрана нажмите Finderа затемНастройкиа затемБоковое меню и установите флажок Жесткие диски.
  2. Перенесите папку SecureConnect в корзину.
  3. В левом верхнем углу экрана нажмите Finderа затемОчистить Корзину.
Windows
  1. Нажмите Пуск а затем Панель управления.
  2. Откройте раздел Программы а затем Программы и компоненты.
  3. Дважды нажмите Google SecureConnect.
  4. Нажмите Удалить.

 


Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.

 

Эта информация оказалась полезной?

Как можно улучшить эту статью?
Поиск
Очистить поле поиска
Закрыть поиск
Приложения Google
Главное меню
17780727784844960551
true
Поиск по Справочному центру
true
true
true
false
false