Con los mensajes de corrección y los mensajes personalizados en el Acceso adaptado al contexto, puedes ayudar a los usuarios a desbloquearse cuando una política les impide acceder a una app. Estos mensajes opcionales (pero recomendados) pueden ayudar a que los usuarios vuelvan a ser productivos y a reducir las llamadas de asistencia para los administradores.
Por ejemplo, cuando los mensajes de corrección están activados, si un usuario de un dispositivo móvil usa Gmail en la oficina correctamente durante el día, pero se bloquea cuando intenta acceder a Gmail en casa por la noche, recibe orientación sobre cómo abordar el motivo por el que se bloqueó.
Los mensajes personalizados y de corrección se admiten para los niveles de acceso creados en el modo básico y el modo avanzado. Además, son compatibles con los servicios principales y las apps de SAML.
Usa mensajes personalizados y correcciones para ayudar a los usuarios a desbloquearse
Cuando se bloquea, los usuarios pueden experimentar lo siguiente:
- Un mensaje predeterminado: Se muestra si no agregaste mensajes de corrección ni un mensaje personalizado. Un ejemplo de mensaje predeterminado es el siguiente: Tu organización no permite el acceso.
Mensajes de corrección: Son pasos generados por el sistema específicos para el incumplimiento de política, como solicitar una contraseña de pantalla o una actualización del SO. Si varios incumplimientos o políticas complejas provocan un bloqueo en un dispositivo de escritorio, el usuario puede hacer clic en Mostrar más opciones para ver otras formas de resolver el bloqueo. En ese caso, el usuario debe completar todos los pasos de una opción disponible. Mezclar pasos de diferentes opciones no desbloquea el acceso.
Por ejemplo, si la opción uno requiere que el usuario actualice el SO y, luego, sincronice, y la opción 2 requiere que cambie a un dispositivo corporativo, el usuario debe completar ambos pasos de la opción uno o completar la opción 2.
Un mensaje personalizado: Agrega ayuda específica para el usuario, como consejos adicionales para desbloquearse o un vínculo útil para hacer clic. Puedes agregar mensajes personalizados según sea necesario. Un mensaje personalizado puede aparecer junto con un mensaje predeterminado y mensajes de solución.
Cuando estableces una política de advertencia para un atributo, siempre se mostrarán (y solo se mostrarán) los mensajes de corrección para ese atributo. Tú y otros administradores no pueden desactivar esos mensajes. Cuando los usuarios reciben una notificación de advertencia sobre una app a la que intentan acceder, pueden revisar más detalles sobre sus opciones de corrección.
Información sobre los mensajes de corrección
Cada acción de solución corresponde a un atributo que provoca que se deniegue el acceso (bloqueado) o que se advierta al usuario. Si tienes una política de bloqueo asociada con un atributo, los mensajes de corrección le indican al usuario que no puede realizar la acción y le proporcionan formas de cumplir con los requisitos. Si tienes una política de advertencia asociada a un atributo, el usuario puede completar la acción, pero recibe sugerencias para cumplir con la política.
Se pueden mostrar diferentes mensajes para el mismo atributo según la expectativa en el nivel de acceso. Por ejemplo, si el nivel de acceso es device.screen_lock_enabled == true, el mensaje es Establece una contraseña de pantalla en tu dispositivo. Si el nivel de acceso es device.screen_lock_enabled == false, el mensaje es Quita la contraseña de pantalla del dispositivo. Quitar una contraseña de pantalla podría ser menos seguro, por lo que el usuario debe confirmar esta acción con el administrador.
Posibles mensajes de corrección por atributo y tipo
Los mensajes reales pueden diferir de los que se muestran a continuación.
| Atributo | Tipo de política | Mensaje |
|---|---|---|
| Aprobación del administrador | Bloquear y advertir | Cambia a un dispositivo aprobado por tu organización. Si no puedes acceder a uno, comunícate con el administrador. |
| Bloquear y advertir | Cambia a un dispositivo que no esté asociado con tu organización. Ten en cuenta que esta acción reducirá la protección, así que deberías confirmarla con el administrador. | |
| Dispositivo de la empresa | Bloquear y advertir | Cambia a un dispositivo que sea propiedad de tu organización. Si no puedes acceder a uno, comunícate con el administrador. |
| Bloquear y advertir | Cambia a un dispositivo que no sea propiedad de tu organización. | |
| Coincidencia del perfil de CTS | Bloquear y advertir | Restablece la configuración de fábrica del dispositivo. |
| Bloquear | Tu dispositivo no puede acceder a esta app con una instalación de Android del OEM. Comunícate con tu administrador para obtener más información. | |
| Advertencia | No es seguro acceder a esta app con una instalación de Android del OEM. Ponte en contacto con tu administrador para obtener más información. | |
| Encriptación | Bloquear y advertir | Cambia a un dispositivo que tenga uno de los siguientes estados de encriptación: [status1, status2]. |
| Bloquear y advertir | Cambia a un dispositivo que no tenga el siguiente estado de encriptación: [estado]. | |
| Tiene apps potencialmente dañinas | Bloquear y advertir | Desinstala todas las apps que puedan ser dañinas según Google Play Protect. |
| Bloquear | Tu dispositivo no puede acceder a esta app con las apps instaladas actualmente. Comunícate con tu administrador para obtener más información. | |
| Advertencia | No es seguro acceder a esta app con las apps instaladas actualmente. Ponte en contacto con tu administrador para obtener más información. | |
| Dirección IP | Bloquear | No puedes acceder a esta app desde tu subred de IP actual. Ponte en contacto con tu administrador para obtener más información. |
| Advertencia | No es seguro acceder a esta app desde tu subred de IP actual. Ponte en contacto con tu administrador para obtener más información. | |
| Tipo de SO | Bloquear y advertir | Cambia a un dispositivo que use uno de los siguientes sistemas operativos: [os1, os2]. |
| Bloquear y advertir | Cambia a un dispositivo que no use os1. | |
| Versión de SO | Bloquear y advertir | Actualiza el dispositivo a [versión X del SO] o una versión posterior. |
| Bloquear y advertir | Actualiza tu dispositivo a una versión del SO anterior a [versión del SO X]. | |
| Atributos de socio | Bloquear y advertir | Instala [PARTNER NAME] en tu dispositivo.1 |
| Bloquear y advertir | El dispositivo no cumple con algunos requisitos, según la información de [PARTNER NAME].2 | |
| Código de la región | Bloquear | No puedes acceder a la app desde tu ubicación actual. Ponte en contacto con tu administrador para obtener más información. |
| Advertencia | No es seguro acceder a esta app desde tu ubicación actual. Ponte en contacto con tu administrador para obtener más información. | |
| Bloqueo de pantalla | Bloquear y advertir | Establece una contraseña de pantalla en tu dispositivo. |
| Bloquear y advertir | Quita la contraseña de pantalla del dispositivo. Ten en cuenta que esta acción reducirá la protección, así que deberías confirmarla con el administrador. | |
| Verificar las aplicaciones | Bloquear y advertir | Habilita Google Play Protect en tu dispositivo. |
| Bloquear y advertir | Inhabilita Google Play Protect en tu dispositivo. | |
| Inicio verificado | Bloquear y advertir | Sigue las instrucciones del fabricante de tu dispositivo para bloquear el bootloader. |
| Bloquear y advertir | Sigue las instrucciones del fabricante de tu dispositivo para desbloquear el bootloader. | |
| Sistema operativo Chrome verificado | Bloquear y advertir | Instala una versión verificada de Chrome OS en el dispositivo. |
| Bloquear y advertir | No puedes acceder a esta app con un ChromeOS verificado. | |
| Dispositivo con jailbreak | Bloquear y advertir | Sigue las instrucciones del fabricante para restablecer tu dispositivo a la configuración de fábrica. |
| Bloquear | Tu dispositivo no puede acceder a esta app con el estado actual del dispositivo. Para obtener más información, comunícate con el administrador. | |
| Advertencia | No es seguro acceder a esta app con el estado actual del dispositivo. Ponte en contacto con tu administrador para obtener más información. |
1 Asegúrate de que la app de seguridad del socio (por ejemplo, Lookout) esté instalada en el dispositivo. Si está instalada, pero el usuario sigue recibiendo este mensaje, es posible que el dispositivo no esté inscrito correctamente en la administración de dispositivos móviles del socio. Consulta el panel de socios para verificar si este es el caso. Si es necesario, comunícate con el socio para resolver el problema.
2 Consulta la app del socio en el dispositivo para obtener más detalles. Si es necesario, comunícate con el socio para resolver el problema.
Información sobre los mensajes de corrección y las integraciones de socios externos
Como administrador, puedes integrar los socios externos compatibles (aquellos que forman parte de la Alianza BeyondCorp) con la administración de extremos de Google en la Consola del administrador de Google. Este texto informativo se muestra en la interfaz del mensaje de corrección para explicar que los mensajes de socios pueden estar disponibles para los usuarios:
Por ejemplo, de Lookout:
Para obtener más información, consulta Cómo configurar integraciones de socios externos.
Errores comunes que se deben resolver antes de que los usuarios puedan ver las correcciones o los mensajes personalizados
Estos errores se deben borrar para que los usuarios puedan ver los mensajes de corrección:
No se puede reconocer tu dispositivo. Según el tipo de dispositivo, es posible que los pasos sean diferentes.
Google no reconoce el dispositivo de acceso. El paso de solución depende de la plataforma.
- Dispositivos de escritorio: Los usuarios deben usar un perfil de Chrome con la extensión de Verificación de extremos instalada. Los usuarios no pueden acceder a las apps de Google Workspace a través de perfiles personales, de invitado o de incógnito. Ten en cuenta que este mensaje de error puede aparecer cuando un usuario intenta acceder a un dispositivo nuevo por primera vez. En ese caso, el usuario debe sincronizar con la extensión de verificación de extremos y actualizar el navegador.
- Dispositivos móviles: Para que la CAA reconozca los dispositivos, estos deben estar administrados por la administración de extremos de Google (administración básica o avanzada). Para obtener más detalles, consulta Administra dispositivos con la administración de extremos de Google. Además, es posible que los dispositivos deban sincronizarse antes de que Google pueda reconocer dónde se produjo el acceso. Para obtener más información, consulta Cómo sincronizar tu dispositivo.
Sincroniza el dispositivo
- Dispositivos de escritorio: Los usuarios deben sincronizar con la extensión de Endpoint Verification.
Dispositivos móviles: Los dispositivos con administración avanzada se pueden sincronizar con la app de política de dispositivo. Los dispositivos con administración básica pueden esperar a que el dispositivo se sincronice automáticamente, o bien el usuario puede volver a acceder a cualquier app de Google. Informa al usuario que la sincronización del dispositivo puede tardar un poco.
Dispositivos iOS: Las sesiones de Google en diferentes aplicaciones se rastrean con sesiones o tokens en Safari. Si se borran los tokens de Safari (manualmente por el usuario o por el ITP de Apple), los accesos posteriores no se podrán asociar al dispositivo original conectado. Esto puede provocar que se bloqueen los accesos nuevos con el mensaje "No se puede reconocer tu dispositivo. Según el tipo de dispositivo, es posible que los pasos sean diferentes" si la corrección está habilitada. Este problema puede ocurrir tanto en dispositivos administrados básicos como avanzados.
El usuario debe completar los siguientes pasos para desbloquearse:
- Quita la cuenta empresarial de Google de todas las aplicaciones de Google. Sal de la Cuenta de Google en Safari y quítala de cualquier aplicación que no sea de Google y que pueda estar usándola.
- Borra las cookies y la caché de Safari.
- Accede a cualquier aplicación propia de Google, como Drive o Gmail.
- Accede a todas las aplicaciones propias de Google restantes para verificar que tengas acceso.
Si necesitas acceder a aplicaciones que no son de Google, accede a ellas unos días después de haber accedido a las aplicaciones de Google.
Si no accedes en un plazo de 30 días después del paso 3 y se bloquea la aplicación, reinicia el proceso desde el paso 1.
Implementa mensajes de remediación y personalizados
Activa los mensajes de corrección
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Acceso adaptado al contexto.Requiere los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.
- Haz clic en Configuración general.
- En la sección Mensajes de corrección, haz clic en Editar.
- Activa Mensajes de corrección.
- Haz clic en Guardar.
También puedes agregar un mensaje personalizado en este punto.
Agrega un mensaje personalizado
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Control de acceso y datos
Acceso adaptado al contexto.Se requieren los privilegios de administración de reglas y nivel de acceso de seguridad de los datos y los privilegios de lectura de usuarios y grupos de la API de Admin.
- Haz clic en Configuración general.
- En la sección Mensaje personalizado adicional, haz clic en Editar.
- Escribe un mensaje.
- (Opcional) Para obtener una vista previa del mensaje, haz clic en Vista previa del mensaje.
- Haz clic en Guardar.
Experiencia del usuario para la corrección y los mensajes personalizados
Solo el mensaje predeterminado
El usuario recibe un mensaje predeterminado si no configuras una solución o un mensaje personalizado.
Mensaje predeterminado y mensaje personalizado
El usuario recibe un mensaje predeterminado y un mensaje personalizado si configuras un mensaje personalizado y no un mensaje de corrección.
Solo mensaje de remediación
El usuario recibe un mensaje predeterminado con pasos de solución si solo configuras pasos de solución. Los usuarios de computadoras pueden hacer clic en Mostrar más opciones para obtener pasos de corrección adicionales.
Mensaje personalizado y remediación
El usuario recibe un mensaje personalizado con pasos para solucionar el problema si configuras un mensaje de solución y un mensaje personalizado. Los usuarios de computadoras pueden hacer clic en Mostrar más opciones para obtener pasos de solución adicionales.
Preguntas frecuentes sobre la corrección del Acceso adaptado al contexto y los mensajes personalizados
¿La corrección puede causar casos adicionales de acceso denegado?
¿Por qué los mensajes de corrección no reflejan las políticas actuales?
¿Cuánto tiempo tarda el usuario en obtener acceso después de completar las acciones de corrección?
El usuario no obtiene acceso hasta que el dispositivo se sincroniza con los servidores de Google. El usuario puede intentar forzar una sincronización en ciertos casos:
- Computadoras de escritorio: Sincroniza desde la extensión de Verificación de extremos en Chrome
- Dispositivos móviles (administración avanzada): Sincronización desde la app de políticas del dispositivo
- Móviles (administración básica): Vuelve a acceder a los dispositivos administrados básicos
Además, si el dispositivo no cumple con los requisitos del socio de BeyondCorp Alliance, intenta sincronizarlo desde la aplicación del socio. Ten en cuenta que, en ciertos casos, es posible que la sincronización manual no funcione, por lo que el usuario debe esperar hasta que se produzca una sincronización.
¿Por qué los usuarios siguen viendo las mismas opciones de corrección después de completar la acción de corrección?
¿Por qué cambian las opciones de mensajes de corrección sin que se realice ninguna acción en el dispositivo?
¿Por qué faltan los mensajes de corrección, aunque estén habilitados?
¿Los usuarios reciben un mensaje personalizado si se activan los mensajes de corrección?
¿Cómo habilito las correcciones para las políticas de dispositivos?
¿Por qué se muestra el mensaje de solución No se reconoce el dispositivo si la extensión de Verificación de extremos se está sincronizando?
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.