Hitta svar på vanliga frågor om kontextkänslig åtkomst
Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvor
Varför tillämpas inte policyer för kontextkänslig åtkomst på vissa användare på företaget?
Det är inte säkert att alla användare har samma licenser. Verifiera att användarna är medlemmar i en organisationsenhet eller grupp som har Google Workspace-utgåvor med stöd för kontextkänslig åtkomst. Kontrollera fakturering på administratörskonsolen för att verifiera användarlicenser.
Varför fungerar inte åtkomstnivåerna som jag vill?
Verifiera att åtkomstinställningen i policyn för kontextkänslig åtkomst är den du vill ha – antingen Uppfyller attribut eller Uppfyller inte attribut.
Vad hindrar kontextkänslig åtkomst från att fungera med webbläsaren Chrome?
Om du tillämpar en enhetspolicy på en åtkomstnivå måste du och användarna konfigurera slutpunktsverifiering. Du aktiverar slutpunktsverifiering på administratörskonsolen. Gå till Konfigurera mjukvara och skapa kontextkänsliga åtkomstnivåer för mer information.
Varför nekas en användarbegäran när kontextkänslig åtkomst har konfigurerats korrekt?
Om en åtkomstnivå avvisar en användarbegäran men åtkomstnivån verkar vara konfigurerad på rätt sätt, kan användaren behöva tvinga fram en uppdatering av enhetens status. Mer information finns i Använda mobila enheter med åtkomstnivåer – felsökning.
Varför fungerar åtkomsten till inbyggda appar i Google Workspace korrekt medan åtkomsten till en webbapp i Chrome fortfarande är blockerad?
Användare av webbläsaren Chrome (dator och mobil) måste aktivera synkronisering i Chrome. Mer information finns i Aktivera och inaktivera synkronisering i Chrome.
Varför nekas användaråtkomst till Safari när kontextkänslig åtkomst har konfigurerats korrekt?
Om Apple Private Relay har konfigurerats i iCloud döljs enhetens IP-adress. Google Workspace får en anonym IP-adress. Om det finns en kontextkänslig åtkomstnivå som har tilldelats som IP-delnät nekas åtkomst till Safari. Åtgärda detta genom att inaktivera Private Relay eller genom att ta bort åtkomstnivån som innehåller IP-delnät.
Varför ska jag inte använda Google Cloud Console för att lägga till eller ändra kontextkänsliga åtkomstnivåer?
Google rekommenderar att du inte använder Google Cloud Console-gränssnittet för att lägga till eller ändra kontextkänsliga åtkomstnivåer om du enbart använder Workspace. Om du lägger till eller ändrar åtkomstnivåer med en annan metod än gränssnittet för kontextkänslig åtkomst kan det här felmeddelandet leda till att attribut som inte stöds används i Google Workspace och användarna kan blockeras.
Varför blockeras min Workspace-app trots att jag har konfigurerat åtkomstnivån för att tillåta appen?
Även om du inte tillämpar en begränsning på appen kan Workspace-appar blockeras på grund av utvärderingar av åtkomstnivå för relaterade API:er. Gmail-åtkomst till API:er för Kalender, Drive och Meet utvärderas till exempel utifrån begränsningar i Calendar API. Om du vill identifiera blockerade anslutningar kan du granska händelser för Blockerad API-åtkomst i logghändelserna för kontextkänslig åtkomst.
Hur påverkar policyer för kontextkänslig åtkomst Apps Script?
Google Apps Script-projekt som är anslutna till Workspace-appar omfattas av policyer för kontextkänslig åtkomst som tilldelas dessa appar. Skript som försöker få åtkomst till data från Workspace-appar som är begränsade med kontextkänslig åtkomst kan stöta på felmeddelanden om nekad åtkomst. Felet uppstår eftersom skripten inte körs på en användares enhet. Därför kan inte den nödvändiga säkerhetskontexten valideras. För att undvika åtkomstfel och behålla API-åtkomsten måste varje Apps Script-projekt undantas från policyer för kontextkänslig åtkomst.