Monitor ChromeOS e Chromebook | Guida alla gestione della classe

Installazione su ChromeOS (Chromebook)

Per monitorare i dispositivi ChromeOS (Chromebook), è possibile utilizzare la connessione cloud e/o la connessione inversa.

Se desideri utilizzare la connessione Cloud assicurati di aver già creato l'account Cloud come descritto qui.

Configurazione console - Server connessione inversa

Per utilizzare una connessione inversa, è necessario abilitare un "Server di connessione inversa" nella console.

È possibile farlo nel menu "Connessione/Configura console connessione inversa server":

Impostare una password del server di connessione inversa. Inoltre, potrebbe essere necessario aprire la porta (TCP 444) sul firewall (computer della console).

Installazione dell'estensione Chrome sul dispositivo ChromeOS (Chromebook)

È necessario installare l'estensione Chrome per monitorare un dispositivo ChromeOS (Chromebook).

L'estensione Chrome può essere installata manualmente o distribuita utilizzando la Console di amministrazione Google.

Installazione manuale dell'estensione Chrome

A tale scopo, installa la seguente estensione Chrome sul tuo dispositivo ChromeOS (Chromebook):

https://chromewebstore.google.com/detail/classroom-view-pro/ekabgjkfjjamlheclbclomdbkijhndjh

Configura l'estensione Chrome in questo modo:

Estensione ChromeOS: password dell'agente e configurazione della connessione console/cloud.

Seleziona innanzitutto la password dell'agente che puoi ricordare.

Se si utilizza una connessione inversa, è necessario configurare l'interno impostando l'IP della console e la password del server di connessione inversa specificati nel passaggio precedente.

Per utilizzare più di una Console, aggiungere gli indirizzi delle Console autorizzate con + Add an additional Console to connect. Chromebook deve avere un percorso funzionante verso ciascun ascoltatore della console configurato, come la rete scolastica o una VPN autorizzata.

Se si utilizza una connessione Cloud, è necessario configurare l'estensione impostando l'account Cloud e la password esistenti.

Distribuzione dell'estensione Chrome utilizzando la Console di amministrazione Google.

L'estensione Chrome può essere distribuita anche utilizzando la Console di amministrazione Google.

In tal caso è necessario preparare una policy JSON adeguata che può essere utilizzata durante la distribuzione.

Utilizzare il menu della console "File/Configurazione" per generare una policy JSON basata sui dati di configurazione:

Console desktop: ChromeOS JSON Policy Builder e relativa policy generata. — Console da tavolo: `ChromeOS JSON Policy Builder` e la relativa policy generata.

Per una connessione inversa, Chromebook avvia la connessione alla console configurata. Mantieni la console in esecuzione e verifica un percorso di rete raggiungibile e la relativa porta di ascolto configurata. Una connessione Cloud è un percorso separato per dispositivi su diverse reti connesse a Internet.

Registra il desktop ChromeOS

Gli agenti ChromeOS possono registrare screenshot del desktop direttamente su un dispositivo di archiviazione esterno. Non memorizzano le registrazioni localmente su Chromebook.

Configurare un Compatibile con S3, Google Cloud Storage, Azure Blob Storage o WebDAV profilo sotto File / Configuration / External Storage. Quindi seleziona quel profilo come Recording storage nella scheda Registratore desktop. L'endpoint di archiviazione deve essere raggiungibile da Chromebook.

Per i passaggi di configurazione specifici del provider, vedere Memoria esterna. Le quote di registrazione, l'eliminazione automatica delle vecchie registrazioni, la pianificazione, il rilevamento del cambio di schermo e la crittografia end-to-end opzionale si applicano anche alle registrazioni ChromeOS.

Aggiungi il dispositivo ChromeOS (Chromebook) alla console

Se si utilizza una connessione inversa, è possibile aggiungere Chromebook utilizzando il menu "Connection/Add Computers from Console Reverse Connection Server".

Se si utilizza una connessione cloud, aggiungere Chromebook utilizzando il menu "Cloud/Add Computers from Cloud".

Esempio di policy e controllo one-Chromebook

L'esempio seguente segue la struttura JSON dell'attuale generatore di policy della console e sostituisce i token delle credenziali con segnaposto espliciti. È un JSON valido ma non è distribuibile. Genera la tua polizza con File / Configuration → ChromeOS JSON Policy Builder; non sostituire i token con password in testo semplice.

{"options":{"Value":{"agentToken":"GENERATED_AGENT_TOKEN","cloudAccount":"school-cloud-account","cloudAccountToken":"GENERATED_CLOUD_TOKEN","consoles":[{"host":"teacher-console.school.example","port":444,"token":"GENERATED_CONSOLE_TOKEN"}]}}}

Scarica l'esempio di policy disinfettata. Fornire la password dell'agente nel builder. Per Cloud, configurare l'account nella Console; emette il costruttore cloudAccount e cloudAccountToken. Per le connessioni inverse, aggiungere ogni host della console, porta e password del server; il costruttore emette il consoles matrice . Mantieni riservati i token generati. Nella policy generata vengono visualizzate solo le modalità di connessione abilitate.

Applica il criterio generato all’estensione per una piccola unità organizzativa di prova in Google Admin. Su un Chromebook gestito, apri chrome://policy e utilizzare Reload policies. Verifica che la policy di estensione sia presente senza errori di policy. Vedi Passaggi di verifica delle estensioni gestite di Google.
Per la modalità inversa, mantenere abilitato il server di connessione inversa della console e verificare che Chromebook possa raggiungere il listener configurato della console, normalmente TCP 444, con la password del server corrispondente. È necessaria una rete scolastica/VPN instradabile; il semplice inserimento di un indirizzo di Console non crea un percorso.
Per la modalità Cloud, verificare l'attivazione dell'account, la corrispondenza della registrazione dell'account e dell'accesso a Internet, quindi aggiungere il dispositivo utilizzando Cloud / Add computers from Cloud. Per la modalità inversa, utilizzare Connection / Add Computers from Console Reverse Connection Server.
Autenticarsi con la password dell'agente e verificarla Remote Screens Aggiornamenti per Chromebook previsto. L'applicazione dei criteri, la connessione e l'acquisizione dello schermo sono controlli separati.

Per le registrazioni, utilizzare Memoria esterna compatibile con ChromeOS e crittografia della registrazione. Non viene creato alcun file di registrazione locale Chromebook.