Tìm câu trả lời cho các câu hỏi thường gặp về tính năng Quyền truy cập theo bối cảnh
Tại sao chính sách Context-Aware Access không được áp dụng cho một số người dùng trong công ty của tôi?
Không phải người dùng nào cũng được chỉ định cùng một loại giấy phép. Xác minh rằng người dùng của bạn là thành viên của một đơn vị tổ chức hoặc nhóm có các phiên bản Google Workspace hỗ trợ tính năng Truy cập dựa trên bối cảnh. Kiểm tra phần Thanh toán trong Bảng điều khiển dành cho quản trị viên để xác minh giấy phép người dùng.
Tại sao các cấp truy cập không hoạt động như tôi mong muốn?
Xác minh rằng chế độ cài đặt quyền truy cập trong chính sách Quyền truy cập dựa trên bối cảnh là chế độ bạn muốn – Đáp ứng các thuộc tính hoặc Không đáp ứng các thuộc tính.
Điều gì khiến tính năng Quyền truy cập dựa trên bối cảnh không hoạt động với trình duyệt Chrome?
Nếu thực thi chính sách thiết bị ở một cấp truy cập, thì bạn và người dùng phải thiết lập quy trình xác minh điểm cuối. Bạn bật tính năng xác minh thiết bị đầu cuối trong Bảng điều khiển dành cho quản trị viên. Hãy tham khảo bài viết Thiết lập phần mềm và tạo cấp truy cập theo bối cảnh để biết thêm chi tiết.
Tại sao yêu cầu của người dùng bị từ chối khi tính năng Quyền truy cập theo bối cảnh được định cấu hình đúng cách?
Nếu một cấp truy cập từ chối yêu cầu của người dùng nhưng cấp truy cập đó có vẻ được định cấu hình chính xác, thì người dùng có thể cần buộc trạng thái thiết bị phía máy chủ làm mới. Hãy tham khảo bài viết Sử dụng thiết bị di động có cấp truy cập – Khắc phục sự cố để biết thêm thông tin.
Tại sao quyền truy cập vào các ứng dụng gốc của Google Workspace hoạt động như dự kiến nhưng quyền truy cập vào một ứng dụng web trong Chrome vẫn bị chặn?
Người dùng trình duyệt Chrome (trên máy tính và thiết bị di động) phải bật tính năng đồng bộ hoá trong trình duyệt Chrome. Hãy xem bài viết Bật và tắt tính năng đồng bộ hoá trong Chrome để biết thông tin chi tiết.
Tại sao người dùng không truy cập được vào Safari khi tôi đã định cấu hình tính năng Quyền truy cập theo bối cảnh một cách chính xác?
Nếu bạn định cấu hình tính năng Chuyển tiếp bảo mật của Apple trong iCloud, địa chỉ IP của thiết bị sẽ bị ẩn. Google Workspace nhận được một địa chỉ IP ẩn danh. Trong trường hợp này, nếu có một cấp truy cập dựa trên bối cảnh được chỉ định làm mạng con IP, thì Safari sẽ bị từ chối quyền truy cập. Khắc phục vấn đề này bằng cách tắt tính năng Chuyển tiếp riêng tư hoặc xoá cấp truy cập có chứa mạng con IP.
Tại sao tôi không nên sử dụng Google Cloud Console để thêm hoặc thay đổi cấp truy cập theo bối cảnh?
Google khuyến nghị bạn không nên sử dụng giao diện bảng điều khiển Google Cloud để thêm hoặc sửa đổi các cấp truy cập dựa trên bối cảnh nếu chỉ là khách hàng Workspace. Nếu bạn thêm hoặc thay đổi cấp truy cập bằng một phương thức khác ngoài giao diện truy cập theo bối cảnh, thì có thể bạn sẽ gặp phải thông báo lỗi này: Các thuộc tính không được hỗ trợ đang được dùng trên Google Workspace và người dùng có thể bị chặn.
Tại sao ứng dụng Workspace của tôi bị chặn mặc dù tôi đã định cấu hình cấp truy cập để cho phép ứng dụng này?
Ngay cả khi bạn không áp dụng quy định hạn chế cho ứng dụng, các ứng dụng Workspace vẫn có thể bị chặn do quá trình đánh giá cấp độ truy cập cho các API liên quan. Ví dụ: quyền truy cập của Gmail vào API Lịch, Drive và Meet được đánh giá dựa trên các hạn chế của API Lịch. Để xác định các kết nối bị chặn, hãy xem xét các sự kiện Quyền truy cập vào API bị chặn trong Sự kiện trong nhật ký Quyền truy cập dựa trên bối cảnh.
Các chính sách Quyền truy cập theo bối cảnh ảnh hưởng như thế nào đến Apps Script?
Các dự án Google Apps Script được kết nối với các ứng dụng Workspace phải tuân theo chính sách về Quyền truy cập theo bối cảnh được chỉ định cho các ứng dụng đó. Những tập lệnh cố gắng truy cập vào dữ liệu từ các ứng dụng Workspace bị hạn chế bằng tính năng Quyền truy cập dựa trên bối cảnh có thể gặp phải lỗi bị từ chối truy cập. Lỗi này xảy ra vì các tập lệnh không chạy trên thiết bị của người dùng. Do đó, không thể xác thực ngữ cảnh bảo mật bắt buộc. Để tránh lỗi truy cập và duy trì quyền truy cập API, mỗi dự án Apps Script phải được miễn trừ khỏi các chính sách về Quyền truy cập dựa trên bối cảnh.