檢視次數:

根據您的安全需求，為您組織中的 ChromeOS 設備配置行動政策。

重要
重要
  • 群組、指派群組或組織單位一次只能在一個政策的目標清單上。
  • 在 Google Workspace 中，一個使用者只能被分配到一個組織單位。
  • 如果使用者是多個群組的成員，且這些群組是不同政策的目標，則只有最高優先級的政策會影響該使用者。
注意
注意
透過受管理的配置與 MDM 整合時，ChromeOS 政策不可用。

步驟

  1. 在 Trend Vision One 控制台上，前往 行動安全防護 → Mobile Policy。
  2. 點擊ChromeOS標籤。
  3. 點擊Create或點擊現有政策的名稱。
  4. 在 一般設定 畫面上，指定一個策略名稱並選擇最適合您需求的防護等級，或點擊 Custom 來自訂您的策略。
    重要
    重要
    在 一般設定 畫面中選擇的防護等級會在後續步驟中提供預設設定。您可以在後續配置中修改預設設定。
    如果您修改預設設定，防護等級會變更為Custom。
  5. 設定 Proxy 設定。
    若要使用服務閘道作為Proxy來連接受管理的裝置至Trend Vision One服務及其他網路資源，請選擇Send Mobile Agent traffic through the Service Gateway proxy service。此功能可幫助您控制公司內部的行動裝置存取。
    若要使此功能正常運作，請確保您已在網路中部署服務閘道，並啟動轉發 Proxy 服務，且正確配置以允許連接到目標服務。如果您在網路中部署了多個服務閘道，行動代理將根據可用性連接到任何服務閘道。
    重要
    重要
    • 行動代理使用本地 VPN 連接到服務閘道。請確保您的終端使用者已在其行動代理中啟動本地 VPN，以便流量能夠轉發到服務閘道。
    • 與服務閘道相比，Zero Trust Secure Access (ZTSA) 提供更強大的網路存取控制功能。如果您的網路啟用了 ZTSA 的網路存取和 AI 服務存取，網路中的行動代理將把流量發送到 ZTSA，而不是服務閘道的 Proxy 服務。
  6. 設定惡意程式偵測設定。
    1. 點擊惡意程式偵測。
    2. 選擇掃瞄範圍。
    3. 設定惡意程式掃瞄條件。
      • 惡意程式
      • Unofficially modified app content/data
      • Transmission of personal data without consent
      • System/App vulnerabilities
  7. 配置 Configuration Manager 設定。
    1. 點擊設定管理。
    2. 配置掃瞄條件。
      條件
      說明
      破解的裝置
      該裝置遭到破解。
      Developer mode enabled
      已啟動開發者模式。
      已啟動 USB 偵錯
      已啟動 USB 偵錯。
  8. 設定網頁信譽評等設定。
    趨勢科技 網頁信譽評等技術根據對域名的分析，評估URL的可信度，並為網站分配一個“信譽”。
    1. 按一下「網頁信譽評等」。
    2. 選取安全層級。
    3. 要自動批准或封鎖某些網站，請根據裝置平台以以下格式指定網站，並將它們添加到允許清單或封鎖清單中。
      項目
      格式
      網站格式
      • URL
      • FQDN
      • IP 位址
      • CIDR 封鎖
      萬用字元支援
      • *
      • ?
      秘訣
      秘訣
      • * : 匹配任意數量的字元
      • ? : 匹配特定位置的單個字元
  9. 配置政策目標。
    1. 點擊Targets。
    2. 指定一個或多個群組、指派群組或組織單位。
      注意
      注意
      指定在另一個政策目標清單上的群組、指派群組或組織單位會將其從先前的政策中移除。先前的政策將不再影響該群組、指派群組或組織單位。
  10. 配置進階設定以排程 Mobile Security 掃瞄，請選擇Scheduled scan並指定掃瞄頻率。
  11. 請點選「儲存」。
  12. （可選）如果系統提示您確認政策變更，請點擊繼續。
    注意
    注意
    此步驟僅在您編輯政策時新增或刪除政策目標時才需要。