Google Admin Console ашиглан Chromebook дээр GravityZone MTD болон Security for Chrome-ийг хэрхэн суулгах вэ?

Ерөнхий тойм

Энэ нийтлэлд Google Admin Console ашиглан ChromeOS төхөөрөмж дээр GravityZone MTD болон Security for Chrome (Chrome өргөтгөл)-ийг хэрхэн түгээхийг тайлбарлав. Ингэснээр төхөөрөмж болон хөтчийн түвшинд бүрэн хамгаалалттай болно.

Үйл явц дараах зүйлсийг агуулна:

• GravityZone MTD Android аппыг түгээх
• Security for Chrome өргөтгөлийг түгээх
• Суулгалт, идэвхжүүлэлт зөв хийгдсэнийг шалгах

Урьдчилсан шаардлага

• Google Admin Console-д хандах эрх — Google Workspace данс шаардлагатай (хэрэглэгчийн нэр, нууц үгтэй). Энгийн Gmail данс admin.google.com сайтад нэвтрэхэд тохирохгүй.
• GravityZone MTD for Android — Google Play Store дахь хамгийн сүүлийн хувилбарыг ашиглана.
• Chromebook — Android аппликейшн болон Google Play Store-г дэмждэг байх ёстой. Тохирох Chromebook төхөөрөмжүүдийн жагсаалтыг энэ холбоосоос харна.
• Mobile Security console — Mobile Security console-д хандах эрхтэй байх.
• Mobile Security console-ийн администраторын эрх — нэвтрэх эрхтэй администраторын нэвтрэх мэдээлэл шаардлагатай.

Төхөөрөмж дээр аппыг түгээх тохиргоо

Аппыг тохируулахдаа зарим алхмыг Google Admin Console дээр, бусдыг нь Mobile Security console дээр хийнэ. Тохиргоо дууссаны дараа дараах зүйлс болно:

• Апп нь тодорхойлсон идэвхжүүлэх мэдээлэлтэй хамт Google Admin Console-д бүртгэгдэнэ.
• Администратор Google Admin Console-той холбосны дараа төхөөрөмжийн апп Chromebook дээр автоматаар суугдана.
• Google workspace дахь хэрэглэгчдэд апп автоматаар суугдана. Хэрэглэгч аппыг дарахад автоматаар идэвхжинэ.
• Аюулын удирдлагыг Mobile Security console гүйцэтгэнэ.
• Сонголтоор, апп VPN-тэй хамт автоматаар эхлэх, идэвхжих тохиргоотой байж болох бөгөөд энэ үед хэрэглэгч аппыг нээх шаардлагагүй.

GravityZone MTD аппыг түгээх

Урьдчилсан шаардлага

• Chromebook нь enterprise enrolled байх ёстой.
• Төхөөрөмж зөв OU-д хамаарсан байх ёстой.
• Google Play Store идэвхтэй байх ёстой.
• Play Store-г дор хаяж нэг удаа нээсэн байх ёстой.

Аппыг нэмэх

1. 1admin.google.com дээрх Google Admin Console-д нэвтэрнэ.
2. 2Devices > Chrome > Apps & extensions > Users & browsers хэсэг рүү орно.
3. 3Add > Add Android app from Google Play-г дарна.
4. 4Bitdefender GravityZone MTD-ийг хайж олоод сонгоно.
5. 5Installation policy-г Force install + pin болгож тохируулна.
6. 6Save-ийг дарна.

Автомат идэвхжүүлэлтийг тохируулах

Дараах JSON-г Managed Configuration хэсэгт оруулна:

{
  "activation_link": "https://gzX-device-api.ms.gravityzone.bitdefender.com/activation?stoken=YOUR_TOKEN"
}

Идэвхжүүлэх холбоосыг авахын тулд:

• GravityZone > Devices > Local Device Groups > Copy Link хэсэгт очно.

Шаардлагатай бол дараах нэмэлт параметрүүдийг ашиглаж болно:

• display_eula — End User License Agreement дэлгэцийг нуухын тулд false болгоно.
• tracking_id_1 / tracking_id_2 — төхөөрөмжийг хянах өөрийн тодорхойлсон ID.

Идэвхжүүлэх холбоосыг авах

1. 1GravityZone-д нэвтэрнэ.
2. 2GravityZone-ийн үндсэн цэснээс Mobile security хуудас руу орно.
3. 3Mobile Security console-ийг нээнэ.
4. 4Devices хуудас болон Local Device Group таб руу орно.
5. 5Шаардлагатай бол local device group үүсгээд, үүсгэсэн эсвэл байгаа local device group-ийг дэлгэнэ.
6. 6Идэвхжүүлэлтийг дуусгахад хэрэгтэй идэвхжүүлэх URL-г хуулахын тулд Copy Link товчийг дарна.

Төхөөрөмж дээр идэвхжүүлэлтийг дуусгах

1. 1Chromebook дээр Bitdefender Mobile Security-г нээнэ.

2. 2Continue-г дарна.

3. 3Хэрэв асуувал дараах зөвшөөрлүүдийг зөвшөөрнө:

- Run in background
- Manage all files access
- VPN permission (if prompted)

Апп VPN-тэй хамт автоматаар эхлэхээр тохируулах

Хэрэв төхөөрөмжийн апп VPN ажиллуулах боломжтой бол цөөн нэмэлт тохиргоо хийснээр апп автоматаар эхлэж, аюул илрүүлж эхэлнэ.

1. 1admin.google.com дээрх Google Admin Console-д нэвтэрнэ.

2. 2Devices-ийг дарна.

3. 3Chrome-ийг дарж дэлгэнэ.

4. 4Settings-ийг дарж дэлгэнэ.

5. 5Users & browsers-ийг дарна.

6. 6User & browser Settings таб дээр доош гүйлгэж Network хэсгийг олно.

7. 7Network хэсгээс Always on VPN хэсгийг олно.

8. 8Edit-ийг дараад жагсаалтаас always-on VPN app-ийг сонгож, OK-г дарна.

9. 9Хэрэглэгч Chromebook дээр VPN-ийг гараар салгахыг зөвшөөрөх эсэхээ сонгоод тохиргоогоо хадгална.

Security for Chrome өргөтгөлийг түгээх

Security for Chrome юу хийдэг вэ?

Өргөтгөл нь суулгасан хөтчийн өргөтгөлүүд болон вэб үйл ажиллагааг хянаж, дараах зүйлсийг илрүүлнэ:

• Хортой өргөтгөл
• Эрсдэл өндөртэй өргөтгөл
• Дүрэм журамд нийцэхгүй өргөтгөл
• Sideloaded (албан ёсны дэлгүүрээс гадуур суулгасан) өргөтгөл

Өргөтгөлийг нэмэх

1. 1Devices > Chrome > Apps & extensions > Users & browsers хэсэг рүү орно.

2. 2Add > Add Chrome app or extension by ID-г дарна.

3. 3Extension ID-г оруулна:

```
jihodgjhdnfdifminkpcjkfbibddhkpj
```

4. 4Save-ийг дарна.

5. 5Installation policy-г Force install + pin болгож тохируулна.

Өргөтгөлийн идэвхжүүлэлтийг тохируулах

Дараах JSON-г Policy for extensions хэсэгт оруулна:

{
  "acceptorUrl": {
    "Value": "https://gzX-acceptor.ms.gravityzone.bitdefender.com/srx/json"
  },
  "activationUrl": {
    "Value": "https://gzX-device-api.ms.gravityzone.bitdefender.com/activation?stoken=YOUR_TOKEN&redirect_uri=zips"
  }
}

Acceptor URL-г авахын тулд:

• GravityZone > Manage > General > Default Channel хэсэгт очно.

Activation URL-г авахын тулд:

• GravityZone > Devices > Local Device Groups > Copy Link хэсэгт очно.

Шалгах

Төхөөрөмж дээр

1. 1chrome://extensions хаягийг нээнэ.
2. 2Bitdefender өргөтгөл суусан эсэхийг шалгана.
3. 3Өргөтгөлийн дүрсийг дарж нээгдэж байгаа эсэхийг шалгана.

GravityZone дээр

1. 1Extensions хэсэг рүү орно. Энд хяналтад байгаа өргөтгөлүүд харагдана.

2. 2Devices хэсэг рүү орно. Chromebook хоёр бичлэгээр харагдана:

- Android (MTD) (OS: Android, Android icon) — GravityZone MTD аппыг төлөөлнө.
- ChromeOS device (Google Chrome) (OS: Chrome, Chrome icon) — Security for Chrome өргөтгөлтэй холбогдсон ChromeOS төхөөрөмжийг төлөөлнө.

Group баганад хоёулаа Android гэж харагдаж байсан ч хоёр бичлэгийг OS болон Model баганаар ялгана.

Security for Chrome өргөтгөл нь Extensions харагдац дээр тусдаа зүйл болж жагсахгүй.

Харин Devices харагдац дээр хөтчийн хамгаалалтын хэсгийг төлөөлсөн тусдаа ChromeOS төхөөрөмжийн бичлэг (OS: Chrome, Model: Google Chrome) үүсгэнэ.