תשובות לשאלות נפוצות בנושא בקרת גישה מבוססת-הקשר
התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין מהדורות
למה כללי המדיניות של בקרת גישה מבוססת-הקשר לא חלים על חלק מהמשתמשים בחברה שלי?
יכול להיות שלמשתמשים שונים יוקצו רישיונות שונים. מוודאים שהמשתמשים חברים ביחידה ארגונית או בקבוצה שיש לה מהדורות של Google Workspace שתומכות בבקרת גישה מבוססת-הקשר. כדי לבדוק את רישיונות המשתמשים, צריך להיכנס לקטע "חיוב" במסוף Admin.
למה רמות הגישה לא פועלות כמו שהתכוונתי?
מוודאים שהגדרת הגישה במדיניות של בקרת הגישה מבוססת-הקשר היא ההגדרה הרצויה – עומד במאפיינים או לא עומד במאפיינים.
מה מונע מבקרת גישה מבוססת-הקשר לפעול בדפדפן Chrome?
אם אתם אוכפים מדיניות מכשירים ברמת גישה, אתם והמשתמשים שלכם צריכים להגדיר את Endpoint Verification. אתם מפעילים את אימות נקודת הקצה (Endpoint Verification) במסוף Admin. פרטים נוספים זמינים במאמר הגדרת תוכנה ויצירת רמות גישה מבוססות-הקשר.
למה בקשה של משתמש נדחית כשבקרת הגישה מבוססת-ההקשר מוגדרת בצורה נכונה?
אם רמת גישה דוחה בקשת משתמש אבל נראה שהיא מוגדרת בצורה נכונה, יכול להיות שהמשתמש צריך לאלץ את מצב המכשיר בצד השרת להתעדכן. פרטים נוספים זמינים במאמר שימוש במכשירים ניידים עם רמות גישה – פתרון בעיות.
למה הגישה לאפליקציות נייטיב של Google Workspace פועלת כמו שצריך, אבל הגישה לאפליקציית אינטרנט ב-Chrome עדיין חסומה?
משתמשי דפדפן Chrome (במחשב ובנייד) צריכים להפעיל את הסנכרון בדפדפן Chrome. פרטים נוספים זמינים במאמר בנושא הפעלה או כיבוי של הסנכרון ב-Chrome.
למה הגישה של המשתמשים ל-Safari נדחית כשבקרת הגישה מבוססת-ההקשר מוגדרת בצורה נכונה?
אם Apple Private Relay מוגדר ב-iCloud, כתובת ה-IP של המכשיר מוסתרת. Google Workspace מקבלת כתובת IP אנונימית. במקרה כזה, אם מוקצית רמת גישה מבוססת-הקשר כרשת המשנה של ה-IP, הגישה ל-Safari נדחית. כדי לפתור את הבעיה, צריך להשבית את "מערך פרטי" או להסיר את רמת הגישה שמכילה רשתות משנה של כתובות IP.
למה לא כדאי להשתמש במסוף Google Cloud כדי להוסיף או לשנות רמות גישה מבוססות-הקשר?
אם אתם לקוחות של Workspace בלבד, Google ממליצה לא להשתמש בממשק של מסוף Google Cloud כדי להוסיף או לשנות רמות של בקרת גישה מבוססת הקשר. אם מוסיפים או משנים רמות גישה בשיטה אחרת, ולא דרך הממשק של בקרת גישה מבוססת-הקשר, יכול להיות שתוצג הודעת השגיאה הבאה: "נעשה שימוש במאפיינים לא נתמכים ב-Google Workspace, ומשתמשים עלולים להיחסם".
למה אפליקציית Workspace שלי חסומה למרות שהגדרתי את רמת הגישה כך שתאפשר את האפליקציה?
גם אם לא מחילים הגבלה על האפליקציה, יכול להיות שאפליקציות Workspace ייחסמו בגלל הערכות של רמת הגישה לממשקי API קשורים. לדוגמה, הגישה של Gmail לממשקי ה-API של היומן, Drive ו-Meet נבדקת על סמך ההגבלות של ממשק ה-API של היומן. כדי לזהות חיבורים חסומים, בודקים את האירועים של גישה חסומה ל-API באירועים ביומן של בקרת גישה מבוססת-הקשר.
איך כללי מדיניות של בקרת גישה מבוססת-הקשר משפיעים על Apps Script?
פרויקטים של Google Apps Script שמחוברים לאפליקציות של Workspace כפופים לכללי המדיניות של בקרת גישה מבוססת-הקשר שמוקצים לאפליקציות האלה. סקריפטים שמנסים לגשת לנתונים מאפליקציות Workspace שמוגבלות על ידי בקרת גישה מבוססת-הקשר עלולים להיתקל בשגיאות של דחיית גישה. השגיאה מתרחשת כי הסקריפטים לא פועלים במכשיר של המשתמש. לכן, לא ניתן לאמת את הקשר האבטחה הנדרש. כדי למנוע שגיאות גישה ולשמור על הגישה ל-API, צריך להחריג כל פרויקט של Apps Script ממדיניות בקרת הגישה מבוססת-ההקשר.