Google Discovery

Google Discovery yhdistää Google Workspacen XFA:han. XFA lukee Google Workspacen todennuslokeja ja laitetietoja löytääkseen laitteet, joita organisaatiossasi käytetään työssä, jotta voit raportoida niistä ja tavoittaa ne myöhemmin Awarenessin tai Enforcementin avulla.

Google-yhteyden aloittaminen

1. Avaa XFA:n hallintapaneelissa Discovery.
2. Valitse Lisää yhteys, tai Uusi, jos sinulla on jo yhteys.
3. Valitse Löydä laitteet Googlessa ja sitten Jatka.

Jokainen Discovery-yhteys lasketaan tilauksesi rajaan. Jos olet saavuttanut sen, XFA näyttää ilmoituksen Discovery-yhteyksien raja saavutettu. Päivitä tilauksesi tai poista jokin yhteys jatkaaksesi.

Mobile Devices API:n yhdistäminen

Valitse Yhdistä ja käy Googlen kirjautumis- ja suostumusnäkymä läpi tilillä, joka voi myöntää pääsyn organisaatiosi puolesta. Näin XFA saa pääsyn iOS- ja Android-laitteiden tietoihin.

XFA:n pääsy Cloud Identity API:hin

Määritä domain-wide delegation, jotta XFA voi lukea kaikki laitteet Cloud Identity API:n kautta.

1. Avaa sivu Google Cloud Consolessa valitsemalla Avaa Domain-wide Delegation -sivu.

2. Napsauta Add new.

3. Täytä nämä arvot. Ohjatussa toiminnossa on jokaisen arvon vieressä kopiointipainike.

   Kenttä	Arvo
   Client ID	107563464460134163966
   Scope	https://www.googleapis.com/auth/cloud-identity.devices

4. Napsauta Authorize.

5. Palaa XFA:han ja valitse Olen määrittänyt Domain-wide Delegation -asetuksen Google Admin -konsolissa. Seuraava vaihe pysyy lukittuna, kunnes teet sen.

Löydettävien laitteiden valinta

Valitse, mitkä laitteet XFA tuo:

• Löydä kaikki laitteet tuo kaikki todennuslokeistasi löytyvät laitteet.
• Löydä vain valittujen ryhmien laitteet tuo laitteet ryhmistä, jotka valitset ryhmävalitsimesta.

Jos haluat jättää jonkin laitetyypin pois, valitse Sulje pois työpöytälaitteet tai Sulje pois mobiililaitteet.

Valitse Käynnistä Discovery. Ensimmäiset laitteet näkyvät Laitteet-sivulla sitä mukaa kuin XFA löytää ne.

Rajauksen muuttaminen myöhemmin

Jos haluat muuttaa rajausta käyttöönoton jälkeen, avaa Discovery ja valitse Google-yhteytesi kohdalla Hallitse. Laitetyyppisuodattimien lisäksi tällä sivulla on kaksi muuta vaihtoehtoa:

• Vain hallitsemattomat laitteet ohittaa laitteet, jotka Google on jo merkinnyt hallituiksi, esimerkiksi Google Endpoint Managementin kautta.
• Suodata ryhmien mukaan rajaa Discoveryn valinnalla Vain tietyt ryhmät tai jättää ryhmiä pois valinnalla Sulje ryhmät pois. Jos ryhmä on sekä mukana että poissuljettu, se suljetaan pois.

Jos mobiililaitteet eivät näy, tarkista, että Endpoint verification on Google Workspacen Admin-konsolissa vähintään tasolla Basic. Ilman sitä Google ei tallenna mobiililaitteiden istuntotietoja.