ネットワーク サービスは、Google 管理コンソールの確認済みアクセス機能を使用して、クライアント Chrome デバイスと Verified Access API の両方と通信できます。これにより、ポリシーの遵守に関する情報と、必要に応じてクライアント デバイスの ID が Google から入手されます。そのためには、enterprise.platformKeys 拡張機能 API とやり取りするデバイスで Chrome 拡張機能を実行し、ネットワーク サービスが Verified Access API と通信する必要があります。
Chrome 確認付きアクセスの仕組み
以下に、おすすめの実装方法を紹介します。
推奨される実装方法。
Chrome 拡張機能が Verified Access API に接続して本人確認を行います。
Chrome 拡張機能が enterprise.platformKeys API を呼び出し、チャレンジ レスポンスを生成し、ネットワーク サービスにアクセス リクエストを送信します(リクエスト内のチャレンジ / レスポンスを含む)。
ネットワーク サービスが Verified Access API に接続し、チャレンジ レスポンスを確認します。
[null,null,["最終更新日 2023-12-01 UTC。"],[[["Chrome Verified Access allows network services to verify device compliance and user identity, facilitating secure access control."],["A Chrome extension and communication with the Verified Access API are essential for leveraging this feature."],["The process involves a challenge-response mechanism between the Chrome extension, network service, and the Verified Access API to confirm device legitimacy before granting access."]]],[]]