Pomaganie użytkownikom w odblokowywaniu dostępu do aplikacji przy użyciu wiadomości na temat działań naprawczych w ramach dostępu zależnego od kontekstu

Wykorzystanie wiadomości na temat działań naprawczych w celu umożliwienia użytkownikom odblokowywania dostępu do aplikacji

Dzięki wiadomościom na temat działań naprawczych i komunikatom niestandardowym możesz pomagać użytkownikom w odblokowywaniu dostępu do aplikacji, gdy zasada dostępu zależnego od kontekstu im go uniemożliwia. Te opcjonalne (ale zalecane) wiadomości mogą pomóc użytkownikom wrócić do pracy i ograniczyć liczbę zgłoszeń pomocy do administratorów.

Jeśli na przykład włączysz wiadomości na temat działań naprawczych, a użytkownik urządzenia mobilnego korzysta z Gmaila w biurze w ciągu dnia, ale wieczorem, gdy jest już w domu, jego dostęp do usługi jest blokowany, wyświetlą się wskazówki dotyczące odblokowania dostępu.

Wiadomości na temat działań naprawczych i komunikaty niestandardowe są obsługiwane w przypadku poziomów dostępu utworzonych zarówno w trybie podstawowym, jak i zaawansowanym. Są one też obsługiwane w przypadku usług podstawowych i aplikacji SAML.

Wykorzystywanie wiadomości na temat działań naprawczych i komunikatów niestandardowych w celu ułatwienia użytkownikom odblokowywania dostępu do aplikacji

Po zablokowaniu dostępu do aplikacji Twoi użytkownicy mogą zobaczyć:

  • Komunikat domyślny – wyświetla się, jeśli nie dodano żadnych wiadomości na temat działań naprawczych ani wiadomości niestandardowych. Przykładowy komunikat domyślny: Zgodnie z zasadami Twojej organizacji dostęp do tej aplikacji został zablokowany.
  • Wiadomości na temat działań naprawczych – zastępują komunikat domyślny. Wiadomości są generowane przez system i odpowiadają określonym sytuacjom naruszenia zasad, przez które użytkownik został zablokowany.
    Wiadomości na temat działań naprawczych mogą przedstawiać użytkownikowi różne opcje działań naprawczych, które można rozwinąć, klikając Pokaż więcej opcji. W przypadku kilku opcji działań naprawczych użytkownik musi wykonać wszystkie kroki związane z daną opcją, aby odblokować dostęp do aplikacji.
  • Komunikat niestandardowy – dodaje określoną opcję pomocy dla użytkownika, na przykład dodatkową poradę, która pomaga odblokować dostęp do aplikacji, lub pomocny link. W razie potrzeby możesz dodać własne wiadomości. Komunikat niestandardowy może się wyświetlać razem z komunikatem domyślnym lub wiadomością na temat działań naprawczych.

Ta tabela pokazuje, jakie komunikaty zobaczy użytkownik w zależności od ustawień:

Czy wiadomości na temat działań naprawczych zostały włączone? Czy dodano komunikat niestandardowy? Wiadomości, które zobaczy użytkownik
Nie Nie Tylko komunikat domyślny
Tak Nie Tylko wiadomości na temat działań naprawczych. W niektórych przypadkach może pojawić się komunikat domyślny, jeśli nie można wygenerować wiadomości na temat działań naprawczych.
Nie Tak Komunikat domyślny i niestandardowy
Tak Tak Wiadomości na temat działań naprawczych i komunikaty niestandardowe

Gdy ustawisz zasadę ostrzegania dla atrybutu, wiadomości na temat działań naprawczych dotyczących tego atrybutu będą zawsze (i tylko) wyświetlane. Ty i inni administratorzy nie możecie wyłączyć tych wiadomości. Gdy użytkownicy otrzymają powiadomienie z ostrzeżeniem o aplikacji, do której próbują uzyskać dostęp, mogą sprawdzić więcej szczegółów o możliwych działaniach naprawczych.

Informacje o wiadomościach na temat działań naprawczych

Każda opcja działań naprawczych ma związek z atrybutem, który powoduje odmowę dostępu (blokadę) lub wyświetlenie ostrzeżenia dla użytkownika. Jeśli z atrybutem jest powiązana zasada blokowania, wiadomości na temat działań naprawczych informują użytkownika, że nie może wykonać działania, i podają sposoby na dostosowanie się do zasad. Jeśli z atrybutem jest powiązana zasada ostrzegania, użytkownik może wykonać działanie, ale otrzyma sugestie, jak zachować zgodność.

Dla tego samego atrybutu mogą być wyświetlane różne wiadomości, zgodnie z oczekiwaniami na danym poziomie dostępu. Jeśli na przykład poziom dostępu to device.screen_lock_enabled == true, wiadomość brzmi: Ustaw hasło do ekranu urządzenia. Jeśli poziom dostępu to device.screen_lock_enabled == false, wiadomość brzmi: Usuń hasło do ekranu urządzenia. Usunięcie hasła do ekranu może zmniejszyć bezpieczeństwo, więc użytkownik powinien skonsultować to z administratorem.

Możliwe wiadomości na temat działań naprawczych według atrybutu i typu

Rzeczywiste wiadomości mogą się różnić od wiadomości przedstawionych poniżej.

Atrybut Typ zasady Wiadomość
Zatwierdzenie przez administratora Zablokuj i ostrzeż Użyj urządzenia zatwierdzonego przez Twoją organizację. Jeśli nie masz do niego dostępu, skontaktuj się z administratorem.
Zablokuj i ostrzeż Użyj urządzenia, które nie jest powiązane z Twoją organizacją. Może to zmniejszyć bezpieczeństwo, dlatego sugerujemy skonsultowanie tego z administratorem.
Urządzenie należące do firmy Zablokuj i ostrzeż Użyj urządzenia należącego do Twojej organizacji. Jeśli nie masz do niego dostępu, skontaktuj się z administratorem.
Zablokuj i ostrzeż Użyj urządzenia, które nie należy do Twojej organizacji.
Zgodność z profilem CTS Zablokuj i ostrzeż Przywróć urządzenie do ustawień fabrycznych.
Zablokuj Twoje urządzenie nie ma dostępu do tej aplikacji z wersją Androida zainstalowaną przez OEM. Skontaktuj się z administratorem, by uzyskać więcej informacji.
Ostrzeżenie Uzyskiwanie dostępu do tej aplikacji z wersją Androida zainstalowaną przez OEM nie jest bezpieczne. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Szyfrowanie Zablokuj i ostrzeż Użyj urządzenia, które ma jeden z tych stanów zaszyfrowania: [stan1, stan2].
Zablokuj i ostrzeż Użyj urządzenia, które nie ma tego stanu zaszyfrowania: [status].
Zawiera potencjalnie szkodliwe aplikacje Zablokuj i ostrzeż Odinstaluj wszystkie aplikacje wskazane przez Google Play Protect jako potencjalnie szkodliwe.
Zablokuj Twoje urządzenie nie ma dostępu do tej aplikacji z zainstalowanymi obecnie aplikacjami. Skontaktuj się z administratorem, by uzyskać więcej informacji.
Ostrzeżenie Uzyskiwanie dostępu do tej aplikacji z zainstalowanymi obecnie aplikacjami nie jest bezpieczne. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Adres IP Zablokuj Nie możesz uzyskać dostępu do tej aplikacji w obecnej podsieci IP. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Ostrzeżenie Uzyskiwanie dostępu do tej aplikacji z obecnej podsieci IP nie jest bezpieczne. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Typ systemu operacyjnego Zablokuj i ostrzeż Użyj urządzenia z jednym z tych systemów operacyjnych: [system_operacyjny1, system_operacyjny2].
Zablokuj i ostrzeż Użyj urządzenia, które nie korzysta z systemu: system_operacyjny1
Wersja systemu operacyjnego Zablokuj i ostrzeż Zaktualizuj system operacyjny urządzenia do wersji [wersja systemu operacyjnego X] lub nowszej.
Zablokuj i ostrzeż Zmień wersję systemu operacyjnego urządzenia na starszą niż [wersja systemu operacyjnego X].
Atrybuty partnera Zablokuj i ostrzeż Zainstaluj na urządzeniu aplikację [NAZWA PARTNERA] 1.
Zablokuj i ostrzeż Z danych aplikacji [NAZWA PARTNERA] wynika, że Twoje urządzenie nie spełnia niektórych wymagań2.
Kod regionu Zablokuj Nie możesz uzyskać dostępu do tej aplikacji w obecnej lokalizacji. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Ostrzeżenie Uzyskiwanie dostępu do tej aplikacji z obecnej lokalizacji nie jest bezpieczne. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Blokada ekranu Zablokuj i ostrzeż Ustaw hasło do ekranu urządzenia.
Zablokuj i ostrzeż Usuń hasło do ekranu urządzenia. Może to zmniejszyć bezpieczeństwo, dlatego sugerujemy skonsultowanie tego z administratorem.
Weryfikowanie aplikacji Zablokuj i ostrzeż Włącz Google Play Protect na urządzeniu.
Zablokuj i ostrzeż Wyłącz Google Play Protect na urządzeniu.
Weryfikacja podczas uruchamiania Zablokuj i ostrzeż Aby zablokować program rozruchowy, postępuj zgodnie z instrukcjami producenta urządzenia.
Zablokuj i ostrzeż Aby odblokować program rozruchowy, postępuj zgodnie z instrukcjami producenta urządzenia.
Zweryfikowany system operacyjny Chrome Zablokuj i ostrzeż Zainstaluj na urządzeniu zweryfikowaną wersję ChromeOS.
Zablokuj i ostrzeż Nie możesz uzyskać dostępu do tej aplikacji przy użyciu zweryfikowanej wersji ChromeOS.
Urządzenie po jailbreaku Zablokuj i ostrzeż Postępuj zgodnie z instrukcjami producenta, aby przywrócić urządzenie do ustawień fabrycznych.
Zablokuj Twoje urządzenie nie ma dostępu do tej aplikacji ze względu na jego obecny stan. Aby dowiedzieć się więcej, skontaktuj się z administratorem.
Ostrzeżenie Uzyskiwanie dostępu do tej aplikacji, kiedy urządzenie jest w obecnym stanie, nie jest bezpieczne. Aby dowiedzieć się więcej, skontaktuj się z administratorem.

1 Sprawdź, czy na urządzeniu jest zainstalowana aplikacja zabezpieczająca partnera (na przykład Lookout). Jeśli aplikacja jest zainstalowana, ale mimo to użytkownik widzi ten komunikat, może to oznaczać, że urządzenie nie jest prawidłowo zarejestrowane w usłudze MDM partnera. Sprawdź w panelu partnera, czy tak właśnie jest. W razie potrzeby skontaktuj się z partnerem, aby rozwiązać ten problem.

2 Więcej informacji znajdziesz w aplikacji partnera na urządzeniu. W razie potrzeby skontaktuj się z partnerem, aby rozwiązać ten problem.

Informacje o wiadomościach na temat działań naprawczych i integracjach z usługami partnerów zewnętrznych

Jako administrator możesz integrować obsługiwane usługi partnerów zewnętrznych (należących do BeyondCorp Alliance) z funkcjami zarządzania punktami końcowymi Google w konsoli administracyjnej Google. Ten komunikat wyświetla się w interfejsie wiadomości na temat działań naprawczych i wyjaśnia, że wiadomości partnerów mogą być dostępne dla użytkowników:

Przykład z aplikacji Lookout:

Więcej informacji znajdziesz w artykule Konfigurowanie integracji z usługami partnerów zewnętrznych.

Typowe błędy, które należy rozwiązać, zanim użytkownik zobaczy wiadomość na temat działań naprawczych lub komunikat niestandardowy

Aby użytkownicy mogli zobaczyć wiadomości na temat działań naprawczych, należy najpierw usunąć te błędy:

Nie udało się rozpoznać urządzenia. Czynności, które musisz wykonać, mogą zależeć od jego typu.

Google nie rozpoznaje urządzenia, na którym nastąpiło logowanie. Działania naprawcze zależą od platformy.

  • Komputery – użytkownicy muszą używać profilu Chrome z zainstalowanym rozszerzeniem Endpoint Verification. Użytkownicy nie mogą logować się w aplikacjach Google Workspace przy użyciu trybu incognito, trybu gościa ani profilu osobistego. Ten komunikat o błędzie może wyświetlić się, gdy użytkownik po raz 1 spróbuje zalogować się na nowym urządzeniu. W takim przypadku użytkownik musi zsynchronizować urządzenie przy użyciu rozszerzenia Endpoint Verification i odświeżyć okno przeglądarki.
  • Urządzenia mobilne – aby urządzenia zostały rozpoznane przez CAA, muszą być zarządzane za pomocą podstawowych lub zaawansowanych funkcji zarządzania punktami końcowymi Google. Szczegółowe informacje znajdziesz w artykule Zarządzanie urządzeniami za pomocą funkcji zarządzania punktami końcowymi Google. Dodatkowo, zanim Google wykryje, gdzie nastąpiło logowanie, może być konieczne zsynchronizowanie urządzeń. Szczegółowe informacje znajdziesz w sekcji Synchronizowanie urządzenia.

Synchronizowanie urządzenia

  • Komputery – użytkownicy muszą zsynchronizować urządzenie za pomocą rozszerzenia Endpoint Verification.

  • Urządzenia mobilne – urządzenia objęte zaawansowanymi funkcjami zarządzania mogą być synchronizowane przy użyciu aplikacji do obsługi zasad dotyczących urządzeń. Użytkownicy korzystający z urządzeń objętych podstawowymi funkcjami zarządzania mogą zaczekać na automatyczną synchronizację lub ponownie zalogować się w dowolnej aplikacji Google. Poinformuj użytkownika, że synchronizacja urządzenia może trochę potrwać.

    • Urządzenia z iOS – sesje Google w różnych aplikacjach są śledzone za pomocą sesji lub tokenów w Safari. Jeśli tokeny Safari zostaną usunięte (ręcznie przez użytkownika lub Apple ITP), kolejnych prób logowania nie będzie można zmapować na pierwotnie zalogowane urządzenie. Może to spowodować zablokowanie nowych logowań z komunikatem: „Nie udało się rozpoznać urządzenia. Czynności, które musisz wykonać, mogą zależeć od jego typu” w przypadku włączonego działania naprawczego. Ten problem może występować zarówno na urządzeniach objętych podstawowymi, jak i zaawansowanymi funkcjami zarządzania.

      Aby odblokować dostęp do aplikacji, użytkownik musi wykonać te czynności:

      1. Usunąć konto Google Enterprise ze wszystkich aplikacji Google. Wylogować się z konta Google w Safari i usunąć je ze wszystkich aplikacji niepochodzących od Google, które mogą z niego korzystać.
      2. Usunąć pliki cookie i wyczyścić pamięć podręczną w przeglądarce Safari.
      3. Zalogować się w dowolnej aplikacji wewnętrznej Google, takiej jak Dysk lub Gmail.
      4. Uzyskać dostęp do wszystkich pozostałych aplikacji Google, aby potwierdzić, że masz dostęp.
      5. Jeśli potrzebny jest dostęp do aplikacji innych niż Google, zaloguj się w nich w ciągu kilku dni od zalogowania się w aplikacjach Google. Jeśli nie zalogujesz się w ciągu 30 dni od kroku 3, a aplikacja będzie zablokowana, zacznij ponownie od kroku 1.

Wdrażanie wiadomości na temat działań naprawczych i komunikatów niestandardowych

Włączanie wiadomości na temat działań naprawczych

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwoa potemDostęp do danych i kontrola nad nimia potemDostęp zależny od kontekstu.

    Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

  2. Kliknij Komunikat do użytkowników.
  3. W przypadku Wiadomości na temat działań naprawczych kliknij WYŁ. i włącz Wiadomości na temat działań naprawczych.
  4. Kliknij Zapisz.
    Na tym etapie możesz też dodać komunikat niestandardowy.

Dodawanie komunikatu niestandardowego

  1. W konsoli administracyjnej Google otwórz Menu a potem Bezpieczeństwoa potemDostęp do danych i kontrola nad nimia potemDostęp zależny od kontekstu.

    Wymagane są uprawnienia do zarządzania poziomem dostępu i regułami związane z bezpieczeństwem danych oraz obowiązujące w interfejsie Admin API uprawnienia do odczytu dotyczące grup i użytkowników.

  2. Kliknij Komunikat do użytkowników.
  3. W sekcji Dodatkowa własna wiadomość kliknij Dodatkowa wiadomość i wpisz wiadomość.
  4. (Opcjonalnie) Aby sprawdzić, co zobaczy użytkownik, kliknij Podgląd komunikatu.
  5. Kliknij Zapisz.

Informacje dla użytkowników dotyczące wiadomości na temat działań naprawczych i komunikatów niestandardowych

Tylko komunikat domyślny

Poniżej znajdziesz przykład komunikatu, który użytkownik zobaczy, jeśli nie skonfigurowano żadnych wiadomości dotyczących działań naprawczych ani komunikatów niestandardowych.

Komunikat domyślny i niestandardowy

Poniżej znajdziesz przykład komunikatu, który użytkownik zobaczy, jeśli nie skonfigurowano żadnych wiadomości na temat działań naprawczych, ale został podany komunikat niestandardowy.

Tylko wiadomość na temat działań naprawczych

Poniżej znajdziesz przykład komunikatu, który użytkownik zobaczy, jeśli wiadomości na temat działań naprawczych zostały skonfigurowane bez komunikatów niestandardowych. Użytkownik może kliknąć Pokaż więcej opcji, aby rozwinąć działania naprawcze.

Wiadomości na temat działań naprawczych i komunikaty niestandardowe

Poniżej znajdziesz przykład komunikatu, który użytkownik zobaczy, jeśli skonfigurowano zarówno wiadomości na temat działań naprawczych, jak i komunikaty niestandardowe. Użytkownik może kliknąć Pokaż więcej opcji, aby rozwinąć działania naprawcze.

Najczęstsze pytania dotyczące wiadomości na temat działań naprawczych i komunikatów niestandardowych związanych z dostępem zależnym od kontekstu

Czy działania naprawcze mogą spowodować wystąpienie dodatkowych przypadków odmowy dostępu?

Nie. Ani włączenie, ani wyłączenie wiadomości na temat działań naprawczych nie ma wpływu na stan dostępu. Jeśli system nie wygeneruje wiadomości na temat działań naprawczych, na ekranie wyświetli się komunikat domyślny.

Dlaczego wiadomości na temat działań naprawczych nie odzwierciedlają obecnych zasad?

Jeśli działania naprawcze nie odzwierciedlają prawidłowych zasad, po zmianie zasad w konsoli administracyjnej poczekaj kilka minut. Pamiętaj też, że może minąć kilka minut, zanim wiadomości na temat działań naprawczych zaczną odzwierciedlać nowy poziom dostępu lub ustawienia dotyczące działań naprawczych.

Ile czasu może minąć od wykonania przez użytkownika działań naprawczych do uzyskania dostępu?

Użytkownik nie uzyska dostępu do czasu synchronizacji urządzenia z serwerami Google. Użytkownik może spróbować wymusić synchronizację w określonych przypadkach:

  • Komputer – przeprowadź synchronizację przy użyciu rozszerzenia Endpoint Verification w Chrome.
  • Urządzenia mobilne (zarządzanie zaawansowane) – przeprowadź synchronizację, stosując zasady dotyczące urządzeń.
  • Urządzenia mobilne (zarządzanie podstawowe) – ponownie zaloguj się na urządzeniach objętych podstawowymi funkcjami zarządzania.

Dodatkowo, jeśli urządzenie nie jest zgodne z partnerem BeyondCorp Alliance, spróbuj przeprowadzić synchronizację z aplikacji partnera. Pamiętaj, że w niektórych przypadkach synchronizacja ręczna może nie działać, więc użytkownik powinien poczekać na synchronizację.

Dlaczego po wykonaniu działania związanego z rozwiązywaniem problemów użytkownicy nadal widzą te same opcje dotyczące rozwiązywania problemów?

Opcje rozwiązywania problemów nie zmienią się, dopóki urządzenie nie zsynchronizuje danych. Opis opcji synchronizacji znajdziesz w poprzedniej odpowiedzi na najczęstsze pytania.

Dlaczego opcje wiadomości na temat działań naprawczych zmieniają się bez podejmowania żadnych działań na urządzeniu?

Choć zwykle taka sytuacja nie występuje, gdy poziomy dostępu są złożone, dla tego samego stanu urządzenia mogą być dostępne różne opcje działań naprawczych. Ponadto, jeśli poziomy dostępu lub ustawienia działań naprawczych zostały niedawno zaktualizowane, rozpowszechnienie zaktualizowanego ustawienia może potrwać kilka minut. Do tego czasu opcje działań naprawczych mogą zmienić się same podczas odświeżania przeglądarki.

Dlaczego nie widzę wiadomości na temat działań naprawczych, mimo że są one włączone?

Może to być spowodowane niewystarczającym poziomem dostępu (np. os = 'windows' && os = 'mac').

Czy użytkownicy widzą komunikat niestandardowy, jeśli włączone są działania naprawcze?

Komunikaty niestandardowe są wyświetlane tylko wtedy, gdy włączy je administrator. Jeśli są włączone, pod opcjami działań naprawczych wyświetli się komunikat niestandardowy dla użytkownika.

Jak włączyć działania naprawcze w przypadku zasad dotyczących urządzeń?

Wiadomości na temat działań naprawczych nie obejmują odmowy dostępu wywołanej przez zasady dotyczące urządzeń. Wyświetlają tylko opcje działań naprawczych związane z zasadami dostępu zależnego od kontekstu.

Dlaczego wiadomość na temat działań naprawczych Nie udało się rozpoznać urządzenia wyświetla się, gdy trwa synchronizowanie przez rozszerzenie Endpoint Verification?

Sprawdź, czy konto używane do uzyskiwania dostępu do aplikacji to konto synchronizowane przez rozszerzenie Endpoint Verification. Jeśli profil Chrome należy do innego użytkownika, możliwe, że to on jest synchronizowany przez to rozszerzenie.


Google, Google Workspace i inne powiązane nazwy są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.