Google Discovery

O Google Discovery liga o Google Workspace ao XFA. O XFA lê os registos de autenticação e os dados de dispositivos do seu Google Workspace para encontrar os dispositivos usados para trabalhar na sua organização, para que possa fazer relatórios sobre eles e, mais tarde, chegar até eles com o Awareness ou o Enforcement.

Iniciar a ligação ao Google

1. No painel XFA, abra Discovery.
2. Clique em Adicionar ligação, ou em Novo se já tiver uma ligação.
3. Escolha Descubra dispositivos no Google e clique em Continuar.

Cada ligação de Discovery conta para o limite do seu plano. Se já o tiver atingido, o XFA mostra Limite de ligações Discovery atingido. Passe para um plano superior ou remova uma ligação para continuar.

Ligar a Mobile Devices API

Clique em Ligar e conclua o início de sessão e o ecrã de consentimento do Google com uma conta que possa autorizar o acesso em nome da sua organização. Isto dá ao XFA acesso aos dados de dispositivos iOS e Android.

Conceder ao XFA acesso à Cloud Identity API

Configure a delegação a nível do domínio para que o XFA possa ler todos os dispositivos através da Cloud Identity API.

1. Clique em Abrir a página Domain-wide Delegation para a abrir na Google Cloud Console.

2. Clique em Add new.

3. Preencha estes valores. O assistente tem um botão de cópia ao lado de cada um.

   Campo	Valor
   Client ID	107563464460134163966
   Scope	https://www.googleapis.com/auth/cloud-identity.devices

4. Clique em Authorize.

5. De volta ao XFA, marque Configurei a Domain-wide Delegation na consola de administração do Google. O passo seguinte fica bloqueado até o fazer.

Escolher os dispositivos que o XFA deve descobrir

Escolha que dispositivos o XFA importa:

• Descobrir todos os dispositivos importa todos os dispositivos encontrados nos seus registos de autenticação.
• Descobrir apenas dispositivos de grupos selecionados importa os dispositivos dos grupos que escolher no seletor de grupos.

Para deixar de fora um tipo de dispositivo, marque Excluir dispositivos desktop ou Excluir dispositivos móveis.

Clique em Iniciar Discovery. Os primeiros dispositivos aparecem na página Dispositivos à medida que o XFA os encontra.

Ajustar o âmbito mais tarde

Para alterar o âmbito depois da configuração, abra Discovery e clique em Gerir na sua ligação Google. Além dos filtros por tipo de dispositivo, esta página tem mais duas opções:

• Apenas dispositivos não geridos ignora os dispositivos que o Google já marca como geridos, por exemplo pelo Google Endpoint Management.
• Filtrar por grupos limita o Discovery com Apenas grupos específicos, ou deixa grupos de fora com Excluir grupos. Se um grupo estiver incluído e excluído ao mesmo tempo, fica excluído.

Se os dispositivos móveis não aparecerem, confirme que Endpoint verification está definido, pelo menos, como Basic na consola de administração do Google Workspace. Sem isso, o Google não regista dados de sessão dos dispositivos móveis.