Megosztás a következőn keresztül:


A Chrome Enterprise-összekötő konfigurálása

Állítsa be a Chrome Enterprise-összekötőt a Microsoft Intune a vállalati és iskolai Tulajdonú ChromeOS-eszközök megtekintéséhez és a műveletek elvégzéséhez. Ez a cikk azt ismerteti, hogyan hozhat létre és monitorozhat kapcsolatot a Google Rendszergazda konzol és a Microsoft Intune között. Miután kapcsolatot létesített, a következőt teheti:

  • Eszközadatok szinkronizálása a Google Rendszergazda-konzol és a Microsoft Intune között.
  • Az eszközadatok megtekintése az eszközleltár-listákban a Microsoft Intune Felügyeleti központban.
  • Távoli műveleteket alkalmazhat, például megszüntetést, újraindítást, elveszett módot és törlést a felügyeleti központban.

Bérlőnként egy kapcsolat engedélyezett.

Az eszközöket regisztrálni kell ahhoz, hogy megjelenjenek a felügyeleti központban. ChromeOS-eszközök regisztrálása a Google Rendszergazda központban történik. A kapcsolatot az eszközök regisztrálása előtt vagy után is létrehozhatja. További információ: ChromeOS-eszközök regisztrálása (megnyitja a Chrome Enterprise and Education súgóját).

Előfeltételek

Kapcsolat létrehozásához a következőkre van szüksége:

  • Hozzáférés a Google Rendszergazda konzolhoz
  • Engedély ChromeOS-eszközök kezeléséhez (megnyitja a Google Workspace Rendszergazda súgóját)
  • Az alábbi szerepkörök egyike:
    • Intune-szolgáltatásgazda
    • Egyéni Intune szerepkör a Chrome Enterprise frissítési kapcsolatbeállítási engedélyével.

Chrome Enterprise-kapcsolat létrehozása

  1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

  2. Lépjen a Bérlőfelügyeleti>összekötők és jogkivonatok elemre.

  3. Válassza a Chrome Enterprise>Connect lehetőséget.

  4. A Csatlakozás a Chrome Enterprise-hoz lapon válassza a Google Rendszergazda konzol lehetőséget, majd:

    1. Jelentkezzen be a Rendszergazda-konzolra.
    2. Lépjen a SecurityAccess and data control API Controls (Biztonsági >hozzáférés és adatvezérlés>API-vezérlők) elemre.
    3. Válassza a TARTOMÁNYSZINTŰ DELEGÁLÁS KEZELÉSE lehetőséget.
    4. Válassza az Új hozzáadása lehetőséget a kapcsolat API-ügyfélének létrehozásához.
    5. A Microsoft Intune Felügyeleti központban másolja ki az ügyfél-azonosítót és az OAuth-hatóköröket.
    6. Térjen vissza a Google Rendszergazda konzoljára, és illessze be az egyes értékeket az ügyfél-azonosító és az OAutho-hatókörök (vesszővel tagolt) szóközeibe. Intune a következő hatóköröket igényli:
      https://www.googleapis.com/auth/admin.directory.device.chromeos
      https://www.googleapis.com/auth/admin.directory.user.readonly
      https://www.googleapis.com/auth/admin.directory.orgunit.readonly
    7. Az összes módosítás mentéséhez válassza az Engedélyezés lehetőséget.
  5. Térjen vissza a Microsoft Intune felügyeleti központba, és válassza a Google indítása lehetőséget a csatlakozáshoz.

  6. Amikor a rendszer arra kéri, hogy hitelesítse magát a szervezet Google Enterprise-tartományával, használja a Google Rendszergazda-fiókját. A Google Rendszergazda-fiók megjelenik a Google Workspace auditnaplóiban a ChromeOS-eszközökre alkalmazott összes művelethez a Intune Felügyeleti központban. A fióknak a következőkre van szüksége:

    • Engedély ChromeOS-eszközök kezelésére az Előfeltételek szakaszban leírtak szerint.
    • Hozzáférés a Google Workspace Rendszergazda SDK Directory API-hoz.

A hitelesítést követően létrejön a kapcsolat, és a szervezet regisztrált ChromeOS-eszközei megkezdik a szinkronizálást a Google Rendszergazda-konzolról. A szinkronizálás befejezésekor az állapot Aktív értékre változik.

Megjegyzés:

A szinkronizálási idő változó, és a Google Rendszergazda konzolon található ChromeOS-eszközök számától függ.

Kapcsolat állapotának figyelése

Nyissa meg a Chrome Enterprise-t a Microsoft Intune Felügyeleti központban a kapcsolat általános állapotának ellenőrzéséhez, valamint a folyamatban lévő és befejezett szinkronizálások részleteinek megtekintéséhez. A ChromeOS-eszközöknek röviddel a kezdeti kapcsolat után meg kell jelennie. Az eszközök rendszeresen szinkronizálódnak, és frissítéseket kapnak.

Az elérhető részletek a következők:

  • Állapot: A szinkronizálás akkor jelenik meg, ha az eszközök szinkronizálása még folyamatban van. A szinkronizálás befejezésekor az állapot Aktív értékre változik.
  • Utolsó bejelentkezés: Az új eszközök, eszközadatok vagy távoli műveletek legutóbbi szinkronizálásának időpontja Microsoft Intune és a Google Rendszergazda-konzol között.
  • Szinkronizált Chrome-eszközök: A Intune szinkronizált ChromeOS-eszközök számát jeleníti meg.
  • Csatlakoztatott fiók: Megjeleníti a Microsoft Intune csatlakoztatott Google-Rendszergazda fiókot.

Kapcsolat törlése

Ezek a szerepkörök törölhetik a kapcsolatot Microsoft Intune és a Google Rendszergazda konzolja között:

  • Intune-szolgáltatásgazda
  • Egyéni Intune szerepkör, amely rendelkezik a Chrome Enterprise kapcsolatbeállítás-törlési engedélyével

A kapcsolat törlése eltávolítja az összes ChromeOS-eszközt és Chrome Enterprise kapcsolati beállítást Intune és Microsoft Entra ID. A meglévő kapcsolat törlése után lesz hely a bérlőben egy új kapcsolat létrehozásához.

A kapcsolat törlése a Microsoft Intune Felügyeleti központban:

  1. Lépjen a Bérlőfelügyeleti>összekötők és jogkivonatok elemre.
  2. Válassza a Chrome Enterprise lehetőséget.
  3. Válassza a Törlés lehetőséget.

Következő lépések

  • A Google Rendszergazda konzol és a Microsoft Intune felügyeleti központ között szinkronizált ChromeOS-eszközök és részletek megtekintése. Az információk a kapcsolatok monitorozására vagy jelentések készítésére használhatók. További információ: ChromeOS-eszközök adatainak megtekintése Intune.
  • A ChromeOS-eszközökhöz elérhető távoli műveletekkel megszüntetheti, törölheti, újraindíthatja vagy elveszett módban helyezheti el az eszközöket. További információ: Távoli eszközműveletek ChromeOS rendszeren.