Vind de antwoorden op veelgestelde vragen over contextbewuste toegang.
Waarom worden contextbewuste toegangsbeleidsregels niet toegepast op sommige gebruikers in mijn bedrijf?
Gebruikers hebben mogelijk niet allemaal dezelfde licenties toegewezen gekregen. Controleer of uw gebruikers lid zijn van een organisatie-eenheid of -groep die Google Workspace-edities heeft die Context-Aware Access ondersteunen. Controleer de facturering in de beheerdersconsole om de gebruikerslicenties te verifiëren.
Waarom gedragen de toegangsniveaus zich niet zoals ik bedoel?
Controleer of de toegangsinstelling in het contextbewuste toegangsbeleid de gewenste instelling is: Voldoet aan kenmerken of Voldoet niet aan kenmerken .
Waarom werkt Context-Aware Access niet met de Chrome-browser?
Als u een apparaatbeleid op toegangsniveau afdwingt, moeten u en uw gebruikers eindpuntverificatie instellen. U schakelt eindpuntverificatie in via de beheerdersconsole. Ga naar 'Software instellen en contextbewuste toegangsniveaus maken' voor meer informatie.
Waarom wordt een gebruikersverzoek geweigerd terwijl Context-Aware Access correct is geconfigureerd?
Als een toegangsrechtenniveau een gebruikersverzoek weigert, maar het toegangsrechtenniveau correct geconfigureerd lijkt te zijn, moet de gebruiker mogelijk de apparaatstatus aan de serverzijde geforceerd vernieuwen. Zie ' Mobiele apparaten met toegangsrechten gebruiken - Probleemoplossing' voor meer informatie.
Waarom werkt de toegang tot native Google Workspace-apps wel zoals bedoeld, maar is de toegang tot een webapplicatie in Chrome nog steeds geblokkeerd?
Gebruikers van de Chrome-browser (zowel op desktop als mobiel) moeten synchronisatie in de Chrome-browser inschakelen. Ga naar Synchronisatie in- en uitschakelen in Chrome voor meer informatie.
Waarom wordt de toegang tot Safari geweigerd, terwijl contextbewuste toegang correct is geconfigureerd?
Als Apple Private Relay is geconfigureerd in iCloud, wordt het IP-adres van het apparaat verborgen. Google Workspace ontvangt een anoniem IP-adres. In dit geval wordt de toegang tot Safari geweigerd als er een contextbewust toegangsniveau is toegewezen aan het IP-subnet. Dit kan worden opgelost door Private Relay uit te schakelen of door het toegangsniveau met IP-subnets te verwijderen.
Waarom zou ik de Google Cloud-console niet gebruiken om contextbewuste toegangsniveaus toe te voegen of te wijzigen?
Google raadt af om de interface van de Google Cloud-console te gebruiken om contextbewuste toegangsrechten toe te voegen of te wijzigen als u alleen een Workspace-abonnement hebt. Als u toegangsrechten toevoegt of wijzigt via een andere methode dan de interface voor contextbewuste toegang, kan de volgende foutmelding verschijnen: Er worden niet-ondersteunde kenmerken gebruikt in Google Workspace en gebruikers kunnen worden geblokkeerd.
Waarom is mijn Workspace-app geblokkeerd, terwijl ik het toegangsniveau zo heb ingesteld dat de app wel is toegestaan?
Zelfs als u geen beperking op de app toepast, kunnen Workspace-apps worden geblokkeerd vanwege evaluaties van toegangsniveaus voor gerelateerde API's. De toegang van Gmail tot de Agenda-, Drive- en Meet-API's wordt bijvoorbeeld geëvalueerd op basis van beperkingen voor de Agenda-API. Om geblokkeerde verbindingen te identificeren, kunt u de gebeurtenissen 'Geblokkeerde API-toegang' in het logboek 'Contextbewuste toegang' bekijken.
Welke invloed hebben contextbewuste toegangsbeleidsregels op Apps Script?
Google Apps Script-projecten die zijn gekoppeld aan Workspace-apps zijn onderworpen aan contextbewuste toegangsbeleidsregels die aan die apps zijn toegewezen. Scripts die proberen toegang te krijgen tot gegevens van Workspace-apps met contextbewuste toegangsbeperkingen, kunnen fouten met geweigerde toegang tegenkomen. Deze fout treedt op omdat de scripts niet op het apparaat van een gebruiker worden uitgevoerd. Daarom kan de vereiste beveiligingscontext niet worden gevalideerd. Om toegangsfouten te voorkomen en API-toegang te behouden, moet elk Apps Script-project worden vrijgesteld van contextbewuste toegangsbeleidsregels.