Hitta svar på vanliga frågor om kontextkänslig åtkomst
Varför tillämpas inte policyer för kontextkänslig åtkomst på vissa användare på företaget?
Det är inte säkert att alla användare har samma licenser. Verifiera att användarna är medlemmar i en organisationsenhet eller grupp som har Google Workspace-utgåvor med stöd för kontextkänslig åtkomst. Kontrollera fakturering på administratörskonsolen för att verifiera användarlicenser.
Varför fungerar inte åtkomstnivåerna som jag vill?
Kontrollera att åtkomstinställningen i policyn för kontextkänslig åtkomst är den du avser, antingen Uppfyller attribut eller Uppfyller inte attribut.
Vad hindrar kontextkänslig åtkomst från att fungera med webbläsaren Chrome?
Om du tillämpar en enhetspolicy på en åtkomstnivå måste du och användarna konfigurera slutpunktsverifiering. Du aktiverar slutpunktsverifiering på administratörskonsolen. Gå till Konfigurera mjukvara och skapa kontextkänsliga åtkomstnivåer för mer information.
Varför nekas en användarbegäran när kontextkänslig åtkomst har konfigurerats korrekt?
Om en åtkomstnivå avvisar en användarbegäran men åtkomstnivån verkar vara konfigurerad på rätt sätt, kan användaren behöva tvinga fram en uppdatering av enhetens status. Mer information finns i Använda mobila enheter med åtkomstnivåer – felsökning.
Varför fungerar åtkomsten till inbyggda appar i Google Workspace korrekt medan åtkomsten till en webbapp i Chrome fortfarande är blockerad?
Användare av webbläsaren Chrome (dator och mobil) måste aktivera synkronisering i Chrome. Mer information finns i Aktivera och inaktivera synkronisering i Chrome.
Varför nekas användaråtkomst till Safari när kontextkänslig åtkomst har konfigurerats korrekt?
Om Apple Private Relay har konfigurerats i iCloud döljs enhetens IP-adress. Google Workspace får en anonym IP-adress. Om det finns en kontextkänslig åtkomstnivå som har tilldelats som IP-delnät nekas åtkomst till Safari. Åtgärda detta genom att inaktivera Private Relay eller genom att ta bort åtkomstnivån som innehåller IP-delnät.
Varför ska jag inte använda Google Cloud Console för att lägga till eller ändra kontextkänsliga åtkomstnivåer?
Google rekommenderar att du inte använder Google Cloud Console-gränssnittet för att lägga till eller ändra kontextkänsliga åtkomstnivåer om du enbart använder Workspace. Om du lägger till eller ändrar åtkomstnivåer med en annan metod än gränssnittet för kontextkänslig åtkomst kan det här felmeddelandet leda till att attribut som inte stöds används i Google Workspace och användarna kan blockeras.
Varför blockeras min Workspace-app trots att jag har konfigurerat åtkomstnivån så att appen tillåts?
Även om du inte tillämpar en begränsning på appen kan Workspace-appar blockeras på grund av utvärderingar av åtkomstnivåer för relaterade API:er. Gmail-åtkomst till API:erna för Kalender, Drive och Meet utvärderas till exempel utifrån begränsningarna för Kalender API. Du kan identifiera blockerade anslutningar genom att granska händelserna Blockerad API-åtkomst i logghändelserna för kontextkänslig åtkomst.
Hur påverkar policyer för kontextkänslig åtkomst Apps Script?
Google Apps Script-projekt som är kopplade till Workspace-appar omfattas av principer för kontextkänslig åtkomst som har tilldelats dessa appar. Skript som försöker få åtkomst till data från Workspace-appar som är begränsade med kontextkänslig åtkomst kan stöta på felmeddelanden om nekad åtkomst. Felet uppstår eftersom skripten inte körs på en användares enhet. Därför kan det säkerhetssammanhang som krävs inte valideras. För att undvika åtkomstfel och behålla API-åtkomsten måste varje Apps Script-projekt undantas från policyer för kontextkänslig åtkomst.