네트워크 서비스는 Google 관리 콘솔의 인증 액세스 기능을 사용하여 클라이언트 Chrome 기기 및 Verified Access API와 모두 통신할 수 있습니다. 이렇게 하면 Google로부터 정책 준수 및 클라이언트 기기의 ID (선택사항)에 관한 정보를 얻게 됩니다. 이를 위해 Chrome 확장 프로그램은 enterprise.platformKeys 확장 프로그램 API와 상호작용하는 기기에서 실행되어야 하고 네트워크 서비스가 Verified Access API와 통신해야 합니다.
Chrome 인증 액세스 작동 방식
권장하는 구현은 다음과 같습니다.
추천 구현입니다.
Chrome 확장 프로그램에서 Verified Access API에 접속하여 본인 확인 요청을 만듭니다.
Chrome 확장 프로그램은 enterprise.platformKeys API를 호출하여 보안 질문 응답을 생성하고 요청에 있는 챌린지-응답을 포함한 액세스 요청을 네트워크 서비스에 전송합니다.
네트워크 서비스는 Verified Access API에 접속하여 챌린지-응답을 확인합니다.
[null,null,["최종 업데이트: 2025-07-25(UTC)"],[[["\u003cp\u003eChrome Verified Access allows network services to verify device compliance and user identity, facilitating secure access control.\u003c/p\u003e\n"],["\u003cp\u003eA Chrome extension and communication with the Verified Access API are essential for leveraging this feature.\u003c/p\u003e\n"],["\u003cp\u003eThe process involves a challenge-response mechanism between the Chrome extension, network service, and the Verified Access API to confirm device legitimacy before granting access.\u003c/p\u003e\n"]]],[],null,["# Chrome Verified Access Overview\n\nAbout Chrome Verified Access\n----------------------------\n\nYour network service can use the Verified Access feature in the Google Admin\nconsole to communicate with both the client Chrome device and the Verified\nAccess API. Doing so gains information about the policy compliance\nand (optionally) the identity of the client device from Google. To that end,\na Chrome extension must be running on the device that interacts with the\nenterprise.platformKeys extension API, and the network service needs to talk to\nthe Verified Access API.\n\nHow Chrome Verified Access Works\n--------------------------------\n\nHere's the suggested implementation:\nSuggested implementation.\n\n\u003cbr /\u003e\n\n1. The Chrome extension contacts the Verified Access API to create a challenge.\n2. The Chrome extension calls the enterprise.platformKeys API to generate a challenge-response and sends the access request to the network service, including the challenge-response in the request.\n3. The network service contacts the Verified Access API to verify the challenge-response.\n4. In case of successful verification, the network service grants access to the device."]]
