Tổng quan về quyền truy cập đã xác minh qua Chrome
Sử dụng bộ sưu tập để sắp xếp ngăn nắp các trang
Lưu và phân loại nội dung dựa trên lựa chọn ưu tiên của bạn.
Giới thiệu về quyền truy cập đã xác minh của Chrome
Dịch vụ mạng của bạn có thể sử dụng tính năng Quyền truy cập đã xác minh trong Bảng điều khiển dành cho quản trị viên của Google để giao tiếp với cả thiết bị Chrome của máy khách và API Quyền truy cập đã xác minh. Làm như vậy sẽ thu thập được thông tin về việc tuân thủ chính sách và (không bắt buộc) danh tính của thiết bị khách từ Google. Để đạt được mục tiêu đó, tiện ích của Chrome phải đang chạy trên thiết bị tương tác với API tiện ích enterprise.platformKeys, đồng thời dịch vụ mạng cần trao đổi với API Xác minh quyền truy cập.
Cách hoạt động của Quyền truy cập đã xác minh qua Chrome
Dưới đây là cách triển khai được đề xuất:
Cách triển khai đề xuất.
Tiện ích của Chrome sẽ liên hệ với API Quyền truy cập đã xác minh để tạo thử thách.
Tiện ích của Chrome gọi API enterprise.platformKeys để tạo phản hồi thử thách và gửi yêu cầu truy cập đến dịch vụ mạng, bao gồm cả phản hồi thử thách trong yêu cầu.
Dịch vụ mạng sẽ liên hệ với API Truy cập đã xác minh để xác minh phản hồi thách thức.
Trong trường hợp xác minh thành công, dịch vụ mạng sẽ cấp quyền truy cập vào thiết bị.
[null,null,["Cập nhật lần gần đây nhất: 2025-07-25 UTC."],[[["\u003cp\u003eChrome Verified Access allows network services to verify device compliance and user identity, facilitating secure access control.\u003c/p\u003e\n"],["\u003cp\u003eA Chrome extension and communication with the Verified Access API are essential for leveraging this feature.\u003c/p\u003e\n"],["\u003cp\u003eThe process involves a challenge-response mechanism between the Chrome extension, network service, and the Verified Access API to confirm device legitimacy before granting access.\u003c/p\u003e\n"]]],[],null,["# Chrome Verified Access Overview\n\nAbout Chrome Verified Access\n----------------------------\n\nYour network service can use the Verified Access feature in the Google Admin\nconsole to communicate with both the client Chrome device and the Verified\nAccess API. Doing so gains information about the policy compliance\nand (optionally) the identity of the client device from Google. To that end,\na Chrome extension must be running on the device that interacts with the\nenterprise.platformKeys extension API, and the network service needs to talk to\nthe Verified Access API.\n\nHow Chrome Verified Access Works\n--------------------------------\n\nHere's the suggested implementation:\nSuggested implementation.\n\n\u003cbr /\u003e\n\n1. The Chrome extension contacts the Verified Access API to create a challenge.\n2. The Chrome extension calls the enterprise.platformKeys API to generate a challenge-response and sends the access request to the network service, including the challenge-response in the request.\n3. The network service contacts the Verified Access API to verify the challenge-response.\n4. In case of successful verification, the network service grants access to the device."]]
