Google Workspace 管理者は、サードパーティのセキュリティ プロバイダと EMM プロバイダを Google エンドポイント管理に統合できます。これらのプロバイダは、デバイスごとにデバイスの状態を報告します。
特定の条件下では、iOS デバイスでデバイスの状態を利用できないことがあります。この状態に基づいてウェブアプリへのアクセスをブロックするコンテキストアウェア アクセス(CAA)レベルを定義し、その状態が利用できない場合、CAA レベルは、アクセス権を持つべきデバイスを誤ってブロックする可能性があります。CAA レベルでは、組み込みのモバイルアプリへのアクセスはブロックされません。
デバイスの状態が不正確になる条件
iOS デバイスのユーザーが Safari または Chrome ブラウザでウェブアプリにログインすると、Google エンドポイント管理によってデバイスに一意のリソース ID が割り当てられます。デバイス ユーザーが仕事用または学校用の Google アカウントでログインした状態で、Safari アプリを使用して Google のウェブサイトに定期的にアクセスすると、Safari からのログインにより、デバイスの単一のリソース ID が維持されます。
ユーザーがしばらく Google アプリまたはウェブサイトにログインしていない場合、Google エンドポイント管理によってデバイスに別のリソース ID が割り当てられることがあります。サードパーティ プロバイダが 2 番目のリソース ID に関連付けられた状態を報告すると、Google エンドポイント管理は、その状態がデバイスに属していると認識せず、状態を未指定のままにします。
回避策
ユーザーが iOS デバイスでウェブアプリにアクセスできない場合は、デバイスのサーバーサイドの状態を強制的に更新できます。
- Chrome ブラウザ以外の Google アプリを開き、仕事用または学校用のアカウントからログアウトします。
- もう一度 Google アプリにログインします。
- 仕事や学校で使用している Google 以外のアプリを開き、Google アカウントからログアウトします。
- サードパーティ製アプリにもう一度ログインします。
関連記事
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。