Поделиться через


Настройка соединителя Chrome Enterprise

Настройте соединитель Chrome Enterprise в Microsoft Intune для просмотра и выполнения действий на устройствах ChromeOS, принадлежащих компании и учебным заведениям. В этой статье описывается, как создать и отслеживать подключение между консолью администрирования Google и Microsoft Intune. Установив подключение, вы можете:

  • Синхронизация сведений об устройстве между консолью администрирования Google и Microsoft Intune.
  • Просмотрите сведения об устройстве в списках инвентаризации устройств в Центре администрирования Microsoft Intune.
  • Применение удаленных действий, таких как отзыв, перезапуск, режим потери и очистка в Центре администрирования.

Для каждого клиента разрешено одно подключение.

Устройства должны быть зарегистрированы, прежде чем вы сможете увидеть их в Центре администрирования. Регистрация устройств ChromeOS выполняется в Центре администрирования Google. Подключение можно создать до или после регистрации устройств. Дополнительные сведения см. в разделе Регистрация устройств ChromeOS (откроется справка Chrome Enterprise и Education).

Предварительные условия

Чтобы установить подключение, необходимо:

  • Доступ к консоли администрирования Google
  • Разрешение на управление устройствами ChromeOS(откроется справка администратора Google Workspace)
  • Одна из следующих ролей:
    • Администратор службы Intune
    • Настраиваемая роль Intune с разрешением Chrome Enterprise Для обновления параметров подключения .

Создание подключения Chrome Enterprise

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Перейдите в раздел Администрирование> клиентаСоединители и маркеры.

  3. Выберите Chrome Enterprise>Connect.

  4. На странице Подключение к Chrome Enterprise выберите Консоль администрирования Google, а затем:

    1. Войдите в консоль администрирования.
    2. Перейдите в раздел Элементыуправления APIдля доступа к безопасности> и управленияданными>.
    3. Выберите УПРАВЛЕНИЕ ДЕЛЕГИРОВАНИЕМ НА УРОВНЕ ДОМЕНА.
    4. Выберите Добавить, чтобы создать клиент API для подключения.
    5. В Центре администрирования Microsoft Intune скопируйте идентификатор клиента и области OAuth.
    6. Вернитесь в консоль администрирования Google и вставьте каждое значение в области идентификатора клиента и области OAutho (с разделителями-запятыми) соответственно. Для Intune требуются следующие области:
      https://www.googleapis.com/auth/admin.directory.device.chromeos
      https://www.googleapis.com/auth/admin.directory.user.readonly
      https://www.googleapis.com/auth/admin.directory.orgunit.readonly
    7. Выберите Авторизовать , чтобы сохранить все изменения.
  5. Вернитесь в Центр администрирования Microsoft Intune и выберите Запустить Google, чтобы подключиться сейчас.

  6. При появлении запроса на проверку подлинности в домене Google Enterprise вашей организации используйте учетную запись администратора Google. Учетная запись администратора Google отображается в журналах аудита Google Workspace для всех действий, применяемых к устройствам ChromeOS в Центре администрирования Intune. Ваша учетная запись должна иметь:

После проверки подлинности подключение будет установлено, и зарегистрированные устройства ChromeOS вашей организации начнут синхронизацию из консоли администрирования Google. После завершения синхронизации состояние изменится на Активно .

Примечание.

Время синхронизации зависит от количества устройств ChromeOS в консоли администрирования Google.

Мониторинг состояния подключения

Перейдите в Chrome Enterprise в Центре администрирования Microsoft Intune, чтобы проверить общую работоспособность подключения и получить сведения о текущей и завершенной синхронизации. Устройства ChromeOS должны появиться вскоре после первоначального подключения. Устройства будут продолжать периодически синхронизироваться и получать обновления.

Доступные сведения:

  • Состояние. Синхронизация отображается при синхронизации устройств. После завершения синхронизации состояние изменится на Активно .
  • Последняя регистрация. Показывает время последней синхронизации новых устройств, сведений об устройстве или удаленных действий между Microsoft Intune и консолью администрирования Google.
  • Синхронизированные устройства Chrome. Отображает количество устройств ChromeOS, синхронизированных с Intune.
  • Подключенная учетная запись. Отображает учетную запись администратора Google, подключенную к Microsoft Intune.

Удаление подключения

Эти роли могут удалить подключение между Microsoft Intune и консолью администрирования Google:

  • Администратор службы Intune
  • Настраиваемая роль Intune с разрешением Chrome Enterprise на удаление параметров подключения

При удалении подключения все устройства ChromeOS и параметры подключения Chrome Enterprise удаляются из Intune и Идентификатора Microsoft Entra. После удаления существующего подключения в клиенте появится место для создания нового подключения.

Чтобы удалить подключение в Центре администрирования Microsoft Intune, выполните следующие действия:

  1. Перейдите в раздел Администрирование> клиентаСоединители и маркеры.
  2. Выберите Chrome Enterprise.
  3. Выберите Удалить.

Дальнейшие действия

  • Просмотр устройств ChromeOS и сведений, синхронизированных между консолью администрирования Google и Центром администрирования Microsoft Intune. Эти сведения можно использовать для мониторинга подключений или создания отчетов. Дополнительные сведения см. в разделе Просмотр сведений об устройстве ChromeOS в Intune.
  • Используйте удаленные действия, доступные для устройств ChromeOS, для отзыва, очистки, перезапуска или вывода устройств в режим потери. Дополнительные сведения см. в разделе Удаленные действия устройств для ChromeOS.