המשתמשים יכולים לבטל את החסימה של אפליקציות באמצעות הודעות תיקון בבקרת גישה מבוססת-הקשר

באמצעות הודעות תיקון והודעות בהתאמה אישית בבקרת גישה מבוססת-הקשר, אתם יכולים לעזור למשתמשים לבטל את החסימה של עצמם כשמדיניות מונעת מהם לגשת לאפליקציה. ההודעות האלה הן אופציונליות (אבל מומלצות), והן יכולות לעזור למשתמשים לחזור לפרודוקטיביות ולצמצם את מספר הפניות לתמיכה של האדמינים.

לדוגמה, אם הפעלתם את ההודעות על פעולות לתיקון בעיות, ומשתמש במכשיר נייד משתמש ב-Gmail במשרד במהלך היום בלי בעיות, אבל נחסם כשהוא מנסה לגשת ל-Gmail בבית בערב, הוא יראה הנחיות לטיפול בסיבה לחסימה.

יש תמיכה בתיקון ובמסרים בהתאמה אישית לרמות גישה שנוצרו במצב בסיסי ובמצב מתקדם. בנוסף, יש תמיכה בשני סוגי האפליקציות: שירותי ליבה ואפליקציות SAML.

שימוש בהודעות מותאמות אישית ובפתרונות לבעיות כדי לעזור למשתמשים לבטל את החסימה בעצמם

כשחוסמים משתמשים, הם עלולים להיתקל בבעיות הבאות:

• הודעת ברירת מחדל – מוצגת אם לא הוספתם הודעות תיקון או הודעות מותאמות אישית. הודעת ברירת מחדל לדוגמה: הגישה לאפליקציה הזו חסומה על פי המדיניות שקבע הארגון שלך.
• הודעות תיקון – מחליפות את הודעת ברירת המחדל. ההודעות נוצרות על ידי המערכת, והן מתייחסות להפרת המדיניות הספציפית שגרמה לחסימת המשתמש.
  בהודעות תיקון יכולות להיות כמה אפשרויות תיקון למשתמש, והוא יכול להרחיב אותן בלחיצה על הצגת אפשרויות נוספות. אם יש כמה אפשרויות לפתרון הבעיה, המשתמש צריך להשלים את השלבים של אחת מהאפשרויות הזמינות כדי לבטל את החסימה.
• הודעה מותאמת אישית – מוסיפה עזרה ספציפית למשתמש, כמו עצות נוספות לביטול החסימה או קישור מועיל שאפשר ללחוץ עליו. מוסיפים הודעות בהתאמה אישית לפי הצורך. הודעה מותאמת אישית יכולה להופיע יחד עם הודעת ברירת המחדל או עם הודעות תיקון.

בטבלה הזו מוצגת האינטראקטיביות של ההודעות האלה:

האם הפעלתם את האפשרות להודעות תיקון?	האם נוספה הודעה מותאמת אישית?	ההודעות שהמשתמש רואה
לא	לא	רק הודעת ברירת מחדל
כן	לא	רק הודעות תיקון. יכול להיות שבמקרים מסוימים תוצג הודעת ברירת המחדל אם לא ניתן יהיה ליצור את הודעות התיקון.
לא	כן	הודעת ברירת מחדל והודעה מותאמת אישית
כן	כן	הודעות תיקון והודעה מותאמת אישית

כשמגדירים מדיניות אזהרה למאפיין, תמיד יוצגו הודעות תיקון לגבי המאפיין הזה (ורק לגביו). אתם ואדמינים אחרים לא יכולים להשבית את ההודעות האלה. כשמשתמשים מקבלים התראה על אפליקציה שהם מנסים לגשת אליה, הם יכולים לעיין בפרטים נוספים על אפשרויות התיקון שלהם.

הסבר על הודעות תיקון

כל פעולת תיקון מתאימה למאפיין שגורם לגישה להידחות (חסימה) או שגורם להצגת אזהרה למשתמש. אם יש לכם מדיניות חסימה שמשויכת למאפיין, הודעות התיקון מודיעות למשתמש שהוא לא יכול לבצע את הפעולה ומציעות דרכים לעמוד בדרישות המדיניות. אם יש מדיניות מסוג warn שמשויכת למאפיין, המשתמש יכול להשלים את הפעולה אבל מקבל הצעות איך לפעול בהתאם למדיניות.

אפשר להציג מסרים שונים לאותו מאפיין בהתאם לציפייה ברמת הגישה. לדוגמה, אם רמת הגישה היא device.screen_lock_enabled == true, ההודעה היא צריך להגדיר סיסמה לנעילת המסך במכשיר. אם רמת הגישה היא device.screen_lock_enabled == false, ההודעה היא צריך להסיר את הסיסמה לנעילת המסך במכשיר. הסרת הסיסמה לנעילת המסך עלולה להפחית את רמת האבטחה, ולכן המשתמש צריך לאשר את הפעולה הזו מול האדמין.

הודעות אפשריות לתיקון לפי מאפיין וסוג

ההודעות בפועל עשויות להיות שונות מההודעות שמוצגות בהמשך.

מאפיין	סוג המדיניות	Message
אישור של מנהל מערכת	חסימה ואזהרה	צריך לעבור למכשיר שאושר על ידי הארגון שלך. אם אין לכם גישה למכשיר כזה, פנו לאדמין.
	חסימה ואזהרה	צריך לעבור למכשיר שלא משויך לארגון שלכם. חשוב לזכור שרמת האבטחה תהיה נמוכה יותר, לכן כדאי להתייעץ קודם עם מנהל המערכת.
מכשיר בבעלות החברה	חסימה ואזהרה	צריך לעבור למכשיר שבבעלות הארגון. אם אין לכם גישה למכשיר כזה, פנו לאדמין.
	חסימה ואזהרה	צריך לעבור למכשיר שאינו בבעלות הארגון שלכם.
התאמה של פרופיל CTS	חסימה ואזהרה	איפוס המכשיר להגדרות המקוריות.
	חסימה	למכשיר שלך אין גישה לאפליקציה הזו באמצעות התקנת Android של יצרן הציוד המקורי. לפרטים נוספים, כדאי ליצור קשר עם האדמין.
	אזהרה	הגישה לאפליקציה הזו באמצעות התקנת Android של יצרן הציוד המקורי לא מאובטחת. צריך לפנות לאדמין לקבלת מידע נוסף.
הצפנה	חסימה ואזהרה	צריך לעבור למכשיר עם אחד מסטטוסי ההצפנה הבאים: [status1, status2].
	חסימה ואזהרה	צריך לעבור למכשיר ללא סטטוס ההצפנה הבא: [סטטוס].
כולל אפליקציות שעלולות להזיק (PHA)	חסימה ואזהרה	מסירים את האפליקציות שמופיעות ברשימת האפליקציות שעלולות להזיק של Google Play Protect.
	חסימה	למכשיר שלך אין גישה לאפליקציה הזו באמצעות האפליקציות שמותקנות עכשיו. לפרטים נוספים, כדאי ליצור קשר עם האדמין.
	אזהרה	הגישה לאפליקציה הזו באמצעות האפליקציות שמותקנות עכשיו לא בטוחה. צריך לפנות לאדמין לקבלת מידע נוסף.
כתובת IP	חסימה	לא ניתן לגשת לאפליקציה הזו מרשת המשנה של ה-IP. צריך לפנות לאדמין לקבלת מידע נוסף.
	אזהרה	הגישה לאפליקציה הזו מרשת המשנה הנוכחית שלך לא מאובטחת. צריך לפנות לאדמין לקבלת מידע נוסף.
סוג מערכת הפעלה	חסימה ואזהרה	צריך לעבור למכשיר שמותקנת בו אחת ממערכות ההפעלה הבאות: [os1, os2].
	חסימה ואזהרה	צריך לעבור למכשיר שלא מותקנת בו מערכת ההפעלה os1.
גרסת OS	חסימה ואזהרה	צריך לעדכן את המכשיר לגרסה [OS version X] ואילך.
	חסימה ואזהרה	צריך לעדכן את המכשיר לגרסה של מערכת ההפעלה שקדמה לגרסה [OS version X].
מאפייני שותפים	חסימה ואזהרה	מתקינים את [שם השותף] במכשיר.1
	חסימה ואזהרה	על סמך המידע שהתקבל מ[PARTNER NAME], המכשיר שלך לא עומד בחלק מהדרישות.2
קוד אזור	חסימה	לא ניתן לגשת לאפליקציה הזו מהמיקום הנוכחי שלך. צריך לפנות לאדמין לקבלת מידע נוסף.
	אזהרה	הגישה לאפליקציה הזו מהמיקום הנוכחי שלך לא מאובטחת. צריך לפנות לאדמין לקבלת מידע נוסף.
נעילת מסך	חסימה ואזהרה	צריך להגדיר סיסמה לנעילת המסך במכשיר.
	חסימה ואזהרה	עליך להסיר את הסיסמה לנעילת המסך במכשיר. חשוב לזכור שרמת האבטחה תהיה נמוכה יותר, לכן כדאי להתייעץ קודם עם מנהל המערכת.
אימות אפליקציות	חסימה ואזהרה	הפעלת Google Play Protect במכשיר.
	חסימה ואזהרה	השבתת Google Play Protect במכשיר.
הפעלה מאומתת	חסימה ואזהרה	פועלים לפי ההוראות של יצרן המכשיר כדי לנעול את תוכנת האתחול.
	חסימה ואזהרה	פועלים לפי ההוראות של יצרן המכשיר כדי לבטל את הנעילה של תוכנת האתחול.
Chrome OS מאומת	חסימה ואזהרה	עליך להתקין גרסה מאומתת של Chrome OS במכשיר.
	חסימה ואזהרה	אי אפשר לגשת לאפליקציה הזו באמצעות ChromeOS מאומת.
מכשיר פרוץ	חסימה ואזהרה	כדי לאפס את המכשיר להגדרות המקוריות, צריך לפעול לפי ההוראות של יצרן המכשיר.
	חסימה	למכשיר שלך אין גישה לאפליקציה הזו במצב הנוכחי של המכשיר. לקבלת מידע נוסף, אפשר לפנות לאדמין.
	אזהרה	הגישה לאפליקציה הזו במצב הנוכחי של המכשיר לא מאובטחת. צריך לפנות לאדמין לקבלת מידע נוסף.

¹ מוודאים שאפליקציית האבטחה של השותף (לדוגמה, Lookout) מותקנת במכשיר. אם האפליקציה מותקנת אבל המשתמש עדיין רואה את ההודעה הזו, יכול להיות שהמכשיר לא רשום כראוי ב-MDM של השותף. כדי לבדוק אם זה המצב, אפשר להיכנס ללוח הבקרה של השותף. אם צריך, פונים לשותף כדי לפתור את הבעיה.

² פרטים נוספים זמינים באפליקציית השותף במכשיר. אם צריך, פונים לשותף כדי לפתור את הבעיה.

הסבר על הודעות תיקון ושילובים של שותפים מצד שלישי

כאדמין, תוכלו לשלב שותפים נתמכים מצד שלישי (שחברים ב-BeyondCorp Alliance) עם ניהול נקודות קצה ב-Google במסוף Google Admin. טקסט מידע זה מוצג בממשק הודעת התיקון כדי להסביר שהודעות שותפים יכולות להיות זמינות למשתמשים:

לדוגמה, מ-Lookout:

פרטים נוספים זמינים במאמר בנושא הגדרת שילובים עם שותפים מצד שלישי.

שגיאות נפוצות שצריך לפתור לפני שהמשתמשים יוכלו לראות הודעות תיקון או הודעות בהתאמה אישית

צריך לפתור את השגיאות האלה כדי שהמשתמשים יוכלו לראות את הודעות התיקון:

לא ניתן לזהות את המכשיר. השלבים המדויקים שצריך לבצע תלויים בסוג המכשיר שלך, ויכול להיות שעליך לבצע שלבים אחרים.

‫Google לא מזהה את המכשיר שממנו נכנסתם לחשבון. שלב התיקון תלוי בפלטפורמה.

• מחשבים – המשתמשים צריכים להשתמש בפרופיל Chrome שהותקן בו התוסף Endpoint Verification. משתמשים לא יכולים להיכנס לאפליקציות של Google Workspace דרך פרופילים אנונימיים, פרופילי אורח או פרופילים אישיים. שימו לב: הודעת השגיאה הזו יכולה להופיע כשמשתמש מנסה להיכנס לחשבון במכשיר חדש בפעם הראשונה. במקרה כזה, המשתמש צריך לסנכרן עם התוסף Endpoint Verification ולרענן את הדפדפן.
• מכשירים ניידים – כדי שהמכשירים יזוהו על ידי CAA, הם צריכים להיות מנוהלים על ידי ניהול נקודות קצה ב-Google (ניהול בסיסי או מתקדם). פרטים נוספים זמינים במאמר ניהול מכשירים באמצעות ניהול נקודות קצה ב-Google. בנוסף, יכול להיות שיהיה צורך לסנכרן את המכשירים לפני ש-Google תוכל לזהות את המיקום שבו בוצעה הכניסה. פרטים נוספים מופיעים במאמר בנושא סנכרון המכשיר.

צריך לסנכרן את המכשיר

• מחשבים – המשתמשים צריכים לסנכרן עם התוסף Endpoint Verification.

• מכשירים ניידים – מכשירים שנמצאים בניהול מתקדם יכולים להסתנכרן עם אפליקציית מדיניות המכשיר. מכשירים שנמצאים בניהול בסיסי יכולים להמתין עד שהמכשיר יסתנכרן אוטומטית, או שהמשתמש יכול להיכנס מחדש לכל אפליקציה של Google. חשוב להודיע למשתמש שתהליך סנכרון המכשיר עשוי להימשך זמן מה.

  • מכשירי iOS – מעקב אחר סשנים של Google באפליקציות שונות מתבצע באמצעות סשנים או טוקנים ב-Safari. אם האסימונים של Safari נמחקים (באופן ידני על ידי המשתמש או על ידי ITP של Apple), לא ניתן למפות את הכניסות הבאות למכשיר המקורי שאליו התחברו. מצב כזה יכול לגרום לחסימת הכניסות החדשות עם ההודעה 'המכשיר שלך לא מזוהה. השלבים המדויקים שצריך לבצע תלויים בסוג המכשיר שלך, ויכול להיות שעליך לבצע שלבים אחרים" אם התיקון מופעל. הבעיה הזו יכולה להתרחש במכשירים מנוהלים בסיסיים ובמכשירים מנוהלים מתקדמים.

    כדי לבטל את החסימה, המשתמש צריך לבצע את השלבים הבאים:

    1. מסירים את חשבון Google הארגוני מכל אפליקציות Google. יוצאים מחשבון Google ב-Safari ומסירים אותו מכל אפליקציה שאינה של Google שעשויה להשתמש בו.
    2. מחיקת קובצי Cookie ומטמון ב-Safari
    3. מתחברים לאפליקציה כלשהי מבית Google, כמו Drive או Gmail.
    4. כדי לוודא שיש לכם גישה, נסו לגשת לכל שאר האפליקציות מבית Google.

    5. אם נדרשת גישה לאפליקציות שאינן של Google, צריך להיכנס לאפליקציות תוך כמה ימים מהכניסה לאפליקציות של Google.

       אם לא תיכנסו לחשבון תוך 30 יום משלב 3 והאפליקציה תיחסם, תצטרכו להתחיל מחדש משלב 1.

הטמעה של תיקונים או הודעות מותאמות אישית

הפעלת הודעות תיקון

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות גישה לאבטחת מידע וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על הודעה למשתמש.
3. בקטע הודעות תיקון שגיאות, לוחצים על מושבת ומפעילים את האפשרות הודעות תיקון שגיאות.
4. לוחצים על שמירה.
   בשלב הזה אפשר גם להוסיף הודעה מותאמת אישית.

הוספת הודעה מותאמת אישית

1. במסוף Google Admin, נכנסים לתפריט אבטחה שליטה בגישה ובנתונים בקרת גישה מבוססת-הקשר.

   אל בקרת גישה מבוססת-הקשר

   נדרשות הרשאות גישה לאבטחת מידע וניהול כללים והרשאות קריאה של קבוצות משתמשים ומשתמשים ב-Admin API.

2. לוחצים על הודעה למשתמש.
3. בקטע הודעה מותאמת אישית נוספת, לוחצים על הודעה נוספת ומזינים את ההודעה.
4. (אופציונלי) כדי לראות מה המשתמש יראה, לוחצים על תצוגה מקדימה של ההודעה.
5. לוחצים על שמירה.

חוויית המשתמש בהודעות מותאמות אישית ובתיקון

רק הודעת ברירת מחדל

זו דוגמה להודעה שמוצגת למשתמש אם לא מוגדרות הודעות תיקון או הודעה מותאמת אישית.

הודעת ברירת מחדל והודעה מותאמת אישית

זו דוגמה להודעה שהמשתמש רואה אם לא הוגדרו הודעות תיקון, אבל כן הוגדרה הודעה בהתאמה אישית.

רק הודעת תיקון

זו דוגמה להודעה שהמשתמש רואה אם הודעות התיקון מוגדרות בלי הודעה בהתאמה אישית. המשתמש לוחץ על הצגת אפשרויות נוספות כדי להרחיב את השלבים לתיקון הבעיה.

תיקון שגיאות והודעה מותאמת אישית

זו דוגמה להודעה שהמשתמש יראה אם גם הודעות התיקון וגם ההודעה בהתאמה אישית מוגדרות. המשתמש לוחץ על הצגת אפשרויות נוספות כדי להרחיב את השלבים לתיקון הבעיה.

שאלות נפוצות על תיקון של בקרת גישה מבוססת-הקשר והודעות בהתאמה אישית

‫
Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.