Konfigurieren der einmaligen Anmeldung für Chromebooks

Sie können Chromebook SSO so konfigurieren, dass Benutzer bei der Anmeldung an ihren Chromebooks bei der Sophos Firewall angemeldet werden. Wenn sich Benutzer mit der in Google Workspace konfigurierten Domäne authentifizieren, werden sie von der Firewall auf der Live-Benutzer Seite.

Anforderungen

Um Chromebook SSO verwenden zu können, muss Ihre Umgebung die folgenden Anforderungen erfüllen:

• Sie müssen einen Active Directory- oder LDAP-Authentifizierungsserver in Ihrer Firewall konfigurieren. Weitere Informationen finden Sie auf den folgenden Seiten:

  • Active Directory-Server
  • LDAP-Server
  • Google Secure LDAP

• Chromebooks müssen eine Verbindung zum durch die Sophos Firewall gesicherten Netzwerk herstellen.

• Chromebook-Nutzer müssen über E-Mail-Adressen verfügen, die die bei Google Workspace registrierte Domäne verwenden. Wenn Ihre registrierte Domäne beispielsweise example.com, Chromebook-Benutzer müssen über ein user@example.com E-Mail-Adresse.

• Erstellen oder importieren Sie ein gültiges Zertifikat für die verschlüsselte Kommunikation mit den Chromebooks. Das Zertifikat muss die folgenden Anforderungen erfüllen:

  • Der CN muss mit der Zone oder dem Netzwerk übereinstimmen, in dem sich die Chromebook-Benutzer befinden, zum Beispiel gateway.example.com.
  • Das Zertifikat darf nicht durch eine Passphrase geschützt sein.

Sophos Firewall konfigurieren

Um Ihre Firewall für Chromebook-SSO zu konfigurieren, müssen Sie den Chromebooks Gerätezugriff erlauben, die Chromebook-SSO-Authentifizierung aktivieren und Firewall-Regeln erstellen, um die Kommunikation zwischen den Chromebooks und Google Workspace zu ermöglichen. Gehen Sie dazu wie folgt vor:

Gerätezugriff

1. Gehe zu Verwaltung > Gerätezugriff.
2. Wählen Chromebook-SSO für die Zonen, aus denen sich die Chromebook-Benutzer verbinden, wie z. B. UND Und W-lan.

Chromebook-SSO-Authentifizierung

1. Gehe zu Authentifizierung > Leistungen > Chromebook-SSO.

2. Klicken Aktivieren und geben Sie die folgenden Einstellungen ein:

   • Domain: Die Google Workspace-Domäne. Dies ist das Domänensuffix der in Google Workspace verwendeten E-Mail-Adressen, z. B. example.com.
   • Hafen: 65123.
   • Zertifikat: Das Zertifikat für die verschlüsselte Kommunikation mit den Chromebooks.

3. Klicken G Suite-App-Konfiguration herunterladen um eine JSON-Datei herunterzuladen, die Sie in Google Workspace hochladen müssen.

4. Öffnen Sie die Datei mit einem Texteditor und geben Sie die LAN- oder DNS-IP-Adresse Ihrer Firewall ein für ServeradresseDie Serveradresse muss mit dem CN des Zertifikats übereinstimmen, zum Beispiel 10.1.1.1.
5. Speichern Sie Ihre Änderungen. Sie benötigen diese Datei, um die Sophos Chromebook-Benutzer-ID-App in Google Workspace zu konfigurieren.

Firewall-Regeln

1. Gehe zu Regeln und Richtlinien > Firewall-Regeln.

2. Erstellen Sie eine Firewallregel, um die Kommunikation mit der Google API und dem Chrome Web Store für alle Geräte zu ermöglichen. Diese Regel ist erforderlich, um die App auf Chromebooks zu übertragen. Geben Sie die folgenden Einstellungen ein:

   • Aktion: Akzeptieren.
   • Quellzonen: Die Zonen, aus denen sich die Chromebooks verbinden, wie z. B. UND Und W-lan.
   • Quellnetzwerke: Wählen Sie die Netzwerke Ihres Chromebooks aus, oder wählen Sie Beliebig.
   • Zielzonen: Die Zonen, mit denen die Chromebooks kommunizieren sollen, wie z. B. VAN.
   • Zielnetzwerke: Wählen Sie die vordefinierten FQDN-Hostgruppen aus Google API-Hosts Und Google Chrome Web Store.

3. Erstellen Sie eine weitere Firewall-Regel, um Chromebooks den Internetzugriff zu ermöglichen. Dabei werden bekannte Benutzer zugeordnet und unbekannten Benutzern das Captive Portal angezeigt. Geben Sie die folgenden Einstellungen ein:

   • Aktion: Akzeptieren.
   • Quellzonen: Die Zonen, aus denen sich die Chromebooks verbinden, wie z. B. UND Und W-lan.
   • Quellnetzwerke: Wählen Sie die Netzwerke Ihres Chromebooks aus, oder wählen Sie Beliebig.
   • Zielzonen: Die Zonen, mit denen die Chromebooks kommunizieren sollen, wie z. B. VAN.
   • Zielnetzwerke: Wählen Beliebig oder wählen Sie die spezifischen Netzwerke aus, mit denen die Chromebooks kommunizieren sollen.
   • Übereinstimmung mit bekannten Benutzern: Ausgewählt.
   • Verwenden Sie die Webauthentifizierung für unbekannte Benutzer: Ausgewählt.

   Notiz

   Sie müssen diese Regel unter der Regel positionieren, die die Kommunikation zwischen Google API und Chrome Web Store zulässt.

Google Workspace konfigurieren

Sie müssen die Sophos Chromebook User ID App in Google Workspace für die Kommunikation und Authentifizierung mit Ihrer Firewall konfigurieren. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich an bei Google Workspace.
2. Gehe zu Geräte > Chrom > Apps und Erweiterungen > Benutzer und Browser.
3. Klicken Hinzufügen und klicken Sie dann auf Aus dem Chrome Web Store hinzufügen .
4. Suchen Sie nach der Sophos Chromebook-Benutzer-ID-App und klicken Sie auf Wählen.

5. Unter InstallationsrichtlinieWählen Sie eine der folgenden Optionen aus:

   • Installation zulassen: Ermöglicht Benutzern, die App selbst zu installieren.
   • Erzwingen der Installation: Installiert die App automatisch auf allen für Ihre Domäne konfigurierten Chromebooks und verhindert, dass Benutzer sie entfernen.
   • Installation erzwingen + an Browser-Symbolleiste anheften: Installiert die App automatisch, verhindert, dass Benutzer sie entfernen, und zeigt sie nach der Installation in der Chromebook-Symbolleiste an.

   Tipp

   Wir empfehlen die Verwendung eines der Erzwingen der Installation Optionen. Mit diesen Optionen wird die App automatisch auf allen verwalteten Geräten installiert. Andernfalls muss die App auf jedem Gerät manuell installiert werden.

6. Unter Richtlinie für Erweiterungenauf Hochladen , wählen Sie die JSON-Konfigurationsdatei aus und klicken Sie auf Offen um es in Google Workspace hochzuladen.

7. Klicken Speichern.

Installieren Sie ein CA-Zertifikat für die Proxy- und App-Kommunikation

Wenn Sie ein lokal signiertes Zertifikat für die Sophos Firewall verwenden, müssen Sie das entsprechende CA-Zertifikat in Google Workspace hochladen, damit die Proxy- und App-Kommunikation funktioniert.

1. Melden Sie sich bei Ihrer Firewall an.
2. Gehe zu Zertifikate > Zertifizierungsstellen.
3. Klicken Herunterladen für die Zertifizierungsstelle, die Sie herunterladen möchten. Die Firewall signiert Lokal signierte Zertifikate mithilfe der CA Standard.
4. Extrahieren Sie die pem Datei aus dem heruntergeladenen .tar.gz Datei an den Speicherort Ihrer Wahl.
5. Melden Sie sich an bei Google Workspace.
6. Gehe zu Geräte > Netzwerke > Zertifikate.
7. Klicken Zertifikat hochladen
8. Klicken Hochladenwählen Sie die pem Datei, die Sie von Sophos Firewall heruntergeladen haben, und klicken Sie auf Offen.
9. Unter Zertifizierungsstelle, wählen Aktiviert für Chromebook.
10. Klicken Hinzufügen.

Konfigurieren Sie Ihre Chromebooks

Wenn Sie die Installation der Sophos Chromebook-Benutzer-ID-App nicht erzwungen haben, müssen Sie Ihr Chromebook konfigurieren, indem Sie es aus dem Chrome Web Store installieren.

Weitere Ressourcen

• Leistungen
• Google Chrome Enterprise-Hilfe: Chrome-Richtlinien festlegen