Als Administrator können Sie mithilfe der Endpunktprüfung Details zu Geräten abrufen, auf denen ChromeOS oder der Chrome-Browser ausgeführt und über die auf die Daten Ihrer Organisation zugegriffen wird. Sie sehen beispielsweise Informationen zu Betriebssystem, Gerät und Nutzer für private Geräte und Geräte Ihrer Organisation. Außerdem haben Sie mit dem kontextsensitiven Zugriff die Möglichkeit, den Gerätezugriff auf Daten basierend auf dem Standort des Geräts, dem Sicherheitsstatus oder anderen Attributen zu steuern. Sie können beispielsweise die Gerätegenehmigung erzwingen und dann eine Richtlinie für den kontextsensitiven Zugriff erstellen. Diese blockiert den Datenzugriff, wenn der Gerätestatus Genehmigung ausstehend oder Blockiert ist.
Unterstützte Computer
- Apple Mac OS X El Capitan 10.11 und höher
- Geräte mit ChromeOS 110 und höher
- Linux Debian und Ubuntu
Hinweis: Die CPU muss AES-Befehle unterstützen. - Microsoft Windows 10 und 11
Endpunktprüfung einrichten
Schritt 1: Endpunktprüfung in der Admin-Konsole aktivierenDie Endpunktprüfung ist normalerweise standardmäßig aktiviert. Wenn Sie die Funktion deaktiviert haben, aktivieren Sie sie wieder.
Hinweis: Wenn Sie für diese Einstellung eine Abteilung oder ein Team einrichten möchten, lesen Sie den Hilfeartikel Organisationseinheit hinzufügen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü
Geräte
Mobilgeräte und Endpunkte
Einstellungen
Universell.
-
Klicken Sie auf Datenzugriff
Endpunktprüfung.
- Optional: Wenn Sie die Einstellung auf eine Abteilung oder ein Team anwenden möchten, wählen Sie an der Seite eine Organisationseinheit aus. Anleitung zeigen.
- Klicken Sie auf das Kästchen neben Überwachen, welche Geräte auf Daten der Organisation zugreifen.
- Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.
Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen.
Option 1: Nutzer installieren die Erweiterung selbst
Auf Linux-, Mac- und Windows-Geräten kann der Nutzer die Erweiterung selbst installieren. Weitere Informationen und eine Anleitung finden Sie im Hilfeartikel Endpunktprüfung auf dem Computer einrichten.
Option 2: Installation der Erweiterung über die Admin-Konsole erzwingen
Hinweis: Wenn Sie für diese Einstellung eine Abteilung oder ein Team einrichten möchten, lesen Sie den Hilfeartikel Organisationseinheit hinzufügen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü
Geräte
Chrome
Apps und Erweiterungen
Nutzer und Browser.
Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü
Chrome-Browser
Apps und Erweiterungen
Nutzer und Browser.
- Optional: Wenn Sie die Einstellung auf eine Abteilung oder ein Team anwenden möchten, wählen Sie an der Seite eine Organisationseinheit aus. Anleitung zeigen.
- Klicken Sie auf „Hinzufügen“
„Chrome-Apps oder ‑Erweiterungen über die jeweilige ID hinzufügen“
.
- Geben Sie in das Feld Erweiterungs-ID den Code callobklhcbilhphinckomhgkigmfocg ein. Kopieren Sie ihn, um Fehler zu vermeiden.
- Lassen Sie Aus dem Chrome Web Store aktiviert und klicken Sie auf Speichern.
- Der Bereich mit den App-Optionen wird geöffnet. Gehen Sie dort im Abschnitt Zertifikatsverwaltung so vor:
- Klicken Sie neben Zugriff auf Schlüssel zulassen auf „Aktivieren“
.
- Klicken Sie neben Bestätigung von Enterprise-Schlüsseln zulassen auf "Aktivieren"
.
- Schließen Sie den Bereich.
- Klicken Sie neben Zugriff auf Schlüssel zulassen auf „Aktivieren“
- Klicken Sie in der Liste der Apps in der Zeile „Endpunktprüfung“ auf den Drop-down-Pfeil
und wählen Sie eine Installationsrichtlinie aus:
- Wenn Sie die Installation erzwingen und die Erweiterung auf Geräten mit ChromeOS an der Symbolleiste des Browsers anpinnen möchten, wählen Sie Installation erzwingen und an Symbolleiste des Browsers anpinnen aus.
- Um die Installation der App zu erzwingen, wählen Sie Installation erzwingen aus.
- Wenn Sie die Erweiterung zur Verfügung stellen möchten, sodass Nutzer sie installieren können, wählen Sie Installation zulassen aus.
- Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.
Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen.
Es kann bis zu 24 Stunden dauern, bis Änderungen wirksam werden, aber normalerweise geschieht dies eher. Weitere Informationen
Option 3: Erweiterung über eine Richtlinie zu verwalteten Geräten hinzufügen
Mac-, Windows- und Linux-Geräte
Chrome-Richtlinien auf Geräteebene für verwaltete PCs festlegen
Die Endpunktprüfung hat eine Hilfsanwendung, die für die folgenden Systeme erforderlich ist:
- Windows und Mac mit Chrome 79 und älter. Damit der Passwortstatus für Mac-Geräte gemeldet werden kann, ist die Hilfsanwendung erforderlich. Nutzer werden aber nicht aufgefordert, sie zu installieren, wenn sie Chrome 80 oder höher haben.
- Linux mit einer beliebigen Version von Chrome
Wenn Nutzer die Erweiterung „Endpunktprüfung“ installieren und die Hilfsanwendung erforderlich ist, werden sie automatisch zur Installation aufgefordert. Weitere Informationen finden Sie im Hilfeartikel Endpunktprüfung auf dem Computer einrichten.
Wichtig:
- Außer bei Mac-Geräten sollten Sie die Hilfsanwendung nicht installieren, wenn das Gerät bereits für die Endpunktprüfung registriert ist und die Hilfsanwendung nicht erforderlich war. Diese Einrichtung kann verhindern, dass das Gerät eine Meldung an den Server sendet. Wenn für ein Gerät keine Berichte erstellt werden, deinstallieren Sie die Hilfsanwendung. Weitere Informationen
- Wenn Sie die Clientzertifikat-Authentifizierung verwenden, achten Sie darauf, dass auf den Geräten das richtige Zertifikat ausgeführt wird, um eine Verbindung zu gesicherten Diensten wie internen Websites herzustellen. Mit der Hilfsanwendung für die Endpunktprüfung wird ein selbst signiertes Zertifikat für die interne Verwendung mit dem Chrome-Browser erstellt. Wenn das selbst signierte Zertifikat für eine Client-Zertifikatsanfrage verwendet wird, wird die Verbindung abgelehnt. Wenden Sie eines oder beide der folgenden Verfahren an:
- Legen Sie auf dem Server eine Liste gültiger Zertifizierungsstellennamen für die Client-Zertifikatsanfrage fest.
- Legen Sie in der Chrome-Richtlinie AutoSelectCertificateForUrls das vertrauenswürdige Zertifikat fest.
Hilfsanwendung installieren
So installieren Sie die Hilfsanwendung auf Ihrem eigenen Computer oder auf dem Computer einer anderen Person:
Fehlerbehebung bei der Endpunktprüfung
Unter Umständen können Nutzer Probleme selbst beheben. Weitere Informationen finden Sie im Abschnitt Fehlerbehebung bei der Endpunktprüfung im Artikel „Endpunktprüfung auf dem Computer einrichten“.
Wenn für ein Mac-Gerät der Passwortstatus nicht in der Admin-Konsole gemeldet wird, prüfen Sie, ob die Hilfsanwendung für die Endpunktprüfung installiert ist.
Wenn Geräte mit der Hilfs-App im Chrome-Browser nicht auf sichere Websites zugreifen können, achten Sie darauf, dass für die Verbindung das richtige Zertifikat verwendet wird. Wenden Sie eines oder beide der folgenden Verfahren an:
- Legen Sie auf dem Server eine Liste gültiger Zertifizierungsstellennamen für die Client-Zertifikatsanfrage fest.
- Legen Sie in der Chrome-Richtlinie AutoSelectCertificateForUrls das vertrauenswürdige Zertifikat fest.
Falls diese Lösungen nicht funktionieren, können Sie sich an den Google-Support wenden. Bevor Sie das tun, sollten Sie die Nutzer bitten, die Protokolle der Endpunktprüfung herunterzuladen, damit ein Supportmitarbeiter das Problem schneller lösen kann. Weitere Informationen
Nutzer ohne Endpunktprüfung suchen
Sie können eine Liste der Nutzer aufrufen, die keine Endpunktprüfung auf ihrem Gerät installiert haben, und diese Nutzer per E-Mail bitten, sie zu installieren.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Zum Menü
Geräte
Übersicht.
- Klicken Sie auf Endpunkte.
- Klicken Sie oben in der Geräteliste auf Filter hinzufügen.
- Wählen Sie Ausschließen: Endpunktprüfung aus.
- So senden Sie eine E-Mail an Nutzer ohne Endpunktprüfung:
- Klicken Sie die Kästchen neben den einzelnen Geräten an.
- Klicken Sie auf "E-Mail an Nutzer senden"
.
Ein neues E-Mail-Fenster wird geöffnet. Es enthält die Nutzer, die Sie im Feld An ausgewählt haben.
- Schreiben Sie Ihre E-Mail und klicken Sie auf Senden.
Endpunktprüfung deaktivieren
Geräte, die nach dem Deaktivieren der Endpunktprüfung hinzugefügt werden, werden in der Admin-Konsole nicht angezeigt. Sie können bislang überwachte Geräte weiterhin sehen, die Gerätedaten werden aber nicht mehr aktualisiert.
Hinweis: Wenn Sie für diese Einstellung eine Abteilung oder ein Team einrichten möchten, lesen Sie den Hilfeartikel Organisationseinheit hinzufügen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Klicken Sie in der Admin-Konsole auf das Dreistrich-Menü
Geräte
Mobilgeräte und Endpunkte
Einstellungen
Universell.
- Klicken Sie auf Datenzugriff
Endpunktprüfung.
- Optional: Wenn Sie die Einstellung auf eine Abteilung oder ein Team anwenden möchten, wählen Sie an der Seite eine Organisationseinheit aus. Anleitung zeigen.
- Entfernen Sie das Häkchen aus dem Kästchen neben Überwachen, welche Geräte auf Daten der Organisation zugreifen.
- Klicken Sie auf Speichern. Alternativ können Sie für eine Organisationseinheit auf Überschreiben klicken.
Wenn Sie den übernommenen Wert später wiederherstellen möchten, klicken Sie auf Übernehmen.
Geräte löschen
Wenn Sie ein Gerät löschen, werden keine neuen Unternehmensdaten mehr mit diesem Gerät synchronisiert. Informationen, die sich bereits auf dem Gerät befinden, werden jedoch nicht entfernt. Das Gerät wird nach der nächsten Synchronisierung wieder in die Liste aufgenommen, sofern es nicht durch eine Richtlinie für den kontextsensitiven Zugriff blockiert wird. In einem solchen Fall kann es sein, dass das Gerät wieder die Genehmigung für eine Synchronisierung der Daten anfordert.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Zum Menü
Geräte
Übersicht.
- Klicken Sie auf Endpunkte.
- Wählen Sie das Gerät aus, das Sie entfernen möchten, und klicken Sie auf Löschen.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.