Google Discovery

Google Discovery verbindet Google Workspace mit XFA. XFA liest die Authentifizierungsprotokolle und Gerätedaten Ihres Google Workspace, um die Geräte zu finden, mit denen in Ihrer Organisation gearbeitet wird. So können Sie über diese Geräte berichten und sie später mit Awareness oder Enforcement erreichen.

Die Verbindung zu Google starten

Öffnen Sie im XFA-Dashboard Discovery.
Klicken Sie auf Verbindung hinzufügen oder auf Neu, wenn Sie bereits eine Verbindung haben.
Wählen Sie Geräte in Google entdecken und klicken Sie auf Weiter.

Jede Discovery-Verbindung wird auf das Limit Ihres Tarifs angerechnet. Haben Sie es erreicht, zeigt XFA Limit für Discovery-Verbindungen erreicht. Führen Sie ein Upgrade Ihres Tarifs durch oder entfernen Sie eine Verbindung, um fortzufahren.

Die Mobile Devices API verbinden

Klicken Sie auf Verbinden und durchlaufen Sie die Anmeldung und die Zustimmung bei Google mit einem Konto, das den Zugriff für Ihre Organisation freigeben darf. Damit erhält XFA Zugriff auf die Daten von iOS- und Android-Geräten.

XFA Zugriff auf die Cloud Identity API gewähren

Richten Sie eine domainweite Delegierung ein, damit XFA alle Geräte über die Cloud Identity API lesen kann.

Klicken Sie auf Domain-wide Delegation-Seite öffnen, um sie in der Google Cloud Console zu öffnen.
Klicken Sie auf Add new.
Tragen Sie diese Werte ein. Der Assistent hat neben jedem Wert eine Kopierschaltfläche.

Feld Wert
Client ID 107563464460134163966
Scope https://www.googleapis.com/auth/cloud-identity.devices
Klicken Sie auf Authorize.
Setzen Sie zurück in XFA das Häkchen bei Ich habe Domain-wide Delegation in der Google Admin-Konsole eingerichtet. Bis dahin bleibt der nächste Schritt gesperrt.

Feld	Wert
Client ID	`107563464460134163966`
Scope	`https://www.googleapis.com/auth/cloud-identity.devices`

Die Geräte auswählen, die XFA entdecken soll

Wählen Sie, welche Geräte XFA importiert:

Alle Geräte entdecken importiert jedes Gerät, das in Ihren Authentifizierungsprotokollen auftaucht.
Nur Geräte aus ausgewählten Gruppen entdecken importiert die Geräte der Gruppen, die Sie in der Gruppenauswahl wählen.

Um einen Gerätetyp auszulassen, setzen Sie das Häkchen bei Desktop-Geräte ausschließen oder Mobile Geräte ausschließen.

Klicken Sie auf Discovery starten. Die ersten Geräte erscheinen auf der Seite Geräte, sobald XFA sie findet.

Den Umfang später anpassen

Um den Umfang nach der Einrichtung zu ändern, öffnen Sie Discovery und klicken bei Ihrer Google-Verbindung auf Verwalten. Neben den Filtern für Gerätetypen bietet diese Seite zwei weitere Optionen:

Nur nicht verwaltete Geräte überspringt Geräte, die Google bereits als verwaltet kennzeichnet, etwa durch Google Endpoint Management.
Nach Gruppen filtern begrenzt Discovery mit Nur bestimmte Gruppen auf ausgewählte Gruppen oder lässt mit Gruppen ausschließen Gruppen aus. Ist eine Gruppe sowohl eingeschlossen als auch ausgeschlossen, wird sie ausgeschlossen.

Erscheinen keine Mobilgeräte, prüfen Sie, ob Endpoint verification in der Google Workspace Admin-Konsole mindestens auf Basic steht. Ohne diese Einstellung zeichnet Google keine Sitzungsdaten von Mobilgeräten auf.