Konfigurieren des Chrome Enterprise-Connectors
Richten Sie den Chrome Enterprise-Connector mit Microsoft Intune ein, um Auf unternehmens- und schuleigenen ChromeOS-Geräten anzuzeigen und Maßnahmen zu ergreifen. In diesem Artikel wird beschrieben, wie Sie eine Verbindung zwischen der Google-Verwaltungskonsole und Microsoft Intune erstellen und überwachen. Nachdem Sie eine Verbindung hergestellt haben, haben Sie folgende Möglichkeiten:
- Synchronisieren sie Geräteinformationen zwischen der Google-Verwaltungskonsole und Microsoft Intune.
- Zeigen Sie Geräteinformationen in Ihren Gerätebestandslisten im Microsoft Intune Admin Center an.
- Wenden Sie Remoteaktionen wie Aufhebung der Bereitstellung, Neustart, Modus für verlorene Geräte und Zurücksetzen im Admin Center an.
Pro Mandant ist eine Verbindung zulässig.
Geräte müssen registriert werden, bevor Sie sie im Admin Center sehen können. Die Registrierung für ChromeOS-Geräte erfolgt im Google Admin Center. Sie können die Verbindung vor oder nach der Registrierung von Geräten erstellen. Weitere Informationen finden Sie unter Registrieren von ChromeOS-Geräten (öffnet die Hilfe zu Chrome Enterprise und Education).
Voraussetzungen
Um eine Verbindung herzustellen, benötigen Sie Folgendes:
- Zugriff auf die Google Admin-Konsole
- Berechtigung zum Verwalten von ChromeOS-Geräten (öffnet die Google Workspace-Administratorhilfe)
- Eine der folgenden Rollen:
- Intune-Dienstadministrator
- Benutzerdefinierte Intune-Rolle mit der Berechtigung "Verbindungseinstellungen für Chrome Enterprise aktualisieren ".
Erstellen einer Chrome Enterprise-Verbindung
Melden Sie sich beim Microsoft Intune Admin Center an.
Wechseln Sie zu Mandantenverwaltung>Connectors und Token.
Wählen Sie Chrome Enterprise>Connect aus.
Wählen Sie auf der Seite Verbindung mit Chrome Enterprise herstellen die Option Google Admin Console aus, und wählen Sie dann Folgendes aus:
- Melden Sie sich bei der Verwaltungskonsole an.
- Wechseln Sie zu Sicherheitszugriff>undDatensteuerungs-API-Steuerelemente>.
- Wählen Sie MANAGE DOMAIN WIDE DELEGATION (DOMÄNENWEITE DELEGIERUNG VERWALTEN) aus.
- Wählen Sie Neu hinzufügen aus, um den API-Client für Ihre Verbindung zu erstellen.
- Kopieren Sie im Microsoft Intune Admin Center die Bereiche Client-ID und OAuth.
- Kehren Sie zur Google Admin-Konsole zurück, und fügen Sie jeden Wert in die Bereiche Client-ID und OAutho (durch Trennzeichen getrennte) Bereiche ein. Intune erfordert die folgenden Bereiche:
https://www.googleapis.com/auth/admin.directory.device.chromeos
https://www.googleapis.com/auth/admin.directory.user.readonly
https://www.googleapis.com/auth/admin.directory.orgunit.readonly - Wählen Sie Autorisieren aus, um alle Änderungen zu speichern.
Kehren Sie zum Microsoft Intune Admin Center zurück, und wählen Sie Google starten aus, um jetzt eine Verbindung herzustellen.
Wenn Sie aufgefordert werden, sich bei der Google Enterprise-Domäne Ihrer Organisation zu authentifizieren, verwenden Sie Ihr Google-Administratorkonto. Das Google-Administratorkonto wird in den Überwachungsprotokollen von Google Workspace für alle Aktionen angezeigt, die auf ChromeOS-Geräte im Intune Admin Center angewendet werden. Ihr Konto muss über Folgendes verfügen:
- Berechtigung zum Verwalten von ChromeOS-Geräten, wie unter Voraussetzungen beschrieben.
- Zugriff auf die Verzeichnis-API des Google Workspace Admin SDK.
Nach der Authentifizierung wird die Verbindung hergestellt, und die registrierten ChromeOS-Geräte Ihrer Organisation beginnen mit der Synchronisierung über die Google Admin-Konsole. Der Status ändert sich in Aktiv , wenn die Synchronisierung abgeschlossen ist.
Hinweis
Die Synchronisierungszeit variiert und hängt von der Anzahl der ChromeOS-Geräte in der Google Admin-Konsole ab.
Überwachen des Verbindungsstatus
Wechseln Sie im Microsoft Intune Admin Center zu Chrome Enterprise , um die allgemeine Integrität Ihrer Verbindung zu überprüfen und Details zu den laufenden und abgeschlossenen Synchronisierungen zu erhalten. ChromeOS-Geräte sollten kurz nach der ersten Verbindung angezeigt werden. Geräte werden weiterhin regelmäßig synchronisiert und erhalten Updates.
Zu den verfügbaren Details gehören:
- Status: Die Synchronisierung wird angezeigt, wenn Geräte noch synchronisiert werden. Der Status ändert sich in Aktiv , wenn die Synchronisierung abgeschlossen ist.
- Letzter Check-In: Zeigt die letzte Synchronisierung neuer Geräte, Gerätedetails oder Remoteaktionen zwischen Microsoft Intune und der Google Admin-Konsole an.
- Chrome-Geräte synchronisiert: Zeigt die Anzahl der mit Intune synchronisierten ChromeOS-Geräte an.
- Verbundenes Konto: Zeigt das Google-Administratorkonto an, das mit Microsoft Intune verbunden ist.
Verbindung löschen
Diese Rollen können die Verbindung zwischen Microsoft Intune und der Google-Verwaltungskonsole löschen:
- Intune-Dienstadministrator
- Benutzerdefinierte Intune-Rolle, die über die Berechtigung zum Löschen von Verbindungseinstellungen für Chrome Enterprise verfügt
Wenn Sie Ihre Verbindung löschen, werden alle ChromeOS-Geräte und Chrome Enterprise-Verbindungseinstellungen aus Intune und Microsoft Entra ID entfernt. Nachdem die vorhandene Verbindung gelöscht wurde, haben Sie Platz in Ihrem Mandanten, um eine neue Verbindung zu erstellen.
So löschen Sie die Verbindung im Microsoft Intune Admin Center:
- Wechseln Sie zu Mandantenverwaltung>Connectors und Token.
- Wählen Sie Chrome Enterprise aus.
- Klicken Sie auf Löschen.
Nächste Schritte
- Zeigen Sie ChromeOS-Geräte und Details an, die zwischen der Google Admin-Konsole und dem Microsoft Intune Admin Center synchronisiert wurden. Die Informationen können verwendet werden, um Verbindungen zu überwachen oder Berichte zu erstellen. Weitere Informationen finden Sie unter Anzeigen von ChromeOS-Geräteinformationen in Intune.
- Verwenden Sie die remote-Aktionen, die für ChromeOS-Geräte verfügbar sind, um die Bereitstellung aufzuheben, zurückzusetzen, neu zu starten oder Geräte in den Modus für verlorene Geräte zu versetzen. Weitere Informationen finden Sie unter Remotegeräteaktionen für ChromeOS.