Menggunakan perangkat seluler dengan tingkat akses

Halaman ini memberikan informasi tentang penggunaan perangkat seluler dengan tingkat akses.

Ringkasan

Access Context Manager mendukung penggunaan pengelolaan seluler dasar Google dan pengelolaan seluler lanjutan untuk membuat tingkat akses yang memeriksa karakteristik perangkat seluler tertentu.

Untuk perangkat iOS dan Android, permintaan dapat diterima atau ditolak berdasarkan:

  • Apakah kunci layar diaktifkan.

  • Apakah penyimpanan di perangkat dienkripsi.

  • Apakah perangkat dimiliki oleh perusahaan Anda.

  • Apakah perangkat telah disetujui oleh administrator.

  • Versi OS yang berjalan di perangkat.

Karena Access Context Manager mengandalkan MDM, persyaratan perangkat minimum untuk pengelolaan dasar dan lanjutan berlaku.

Batasan

Bagian ini menjelaskan batasan dukungan perangkat seluler di Access Context Manager.

Asal permintaan

Saat ini, tingkat akses yang memeriksa atribut perangkat seluler hanya akan mengizinkan akses jika:

  • Permintaan dibuat dari Safari atau Google Chrome.

  • Permintaan dibuat oleh akun pengguna di Organisasi Anda.

Jika permintaan dari perangkat seluler tidak memenuhi kriteria sebelumnya, permintaan tersebut akan ditolak, meskipun permintaan tersebut memenuhi persyaratan tingkat akses.

Penundaan penerapan

Saat Anda mengubah setelan untuk perangkat seluler terkelola, perlu waktu agar perubahan tersebut diterapkan. Misalnya, jika Anda mengubah setelan pengelolaan dasar agar mengharuskan penggunaan kunci layar, diperlukan waktu hingga 24 jam untuk menyebarkan perubahan tersebut.

Meskipun perubahan pada tingkat akses biasanya diterapkan dalam beberapa menit, penerapan atribut perangkat seluler dapat tertunda saat perubahan pada setelan perangkat seluler terkelola Anda diterapkan.

Memulai

Untuk mulai menggunakan tingkat akses guna memeriksa atribut perangkat seluler, lakukan hal berikut:

  1. Siapkan pengelolaan seluler dasar atau pengelolaan seluler lanjutan untuk organisasi Anda.

    Langkah ini memerlukan akses ke konsol Google Admin. Untuk membatasi akses ke konsol, Hak istimewa administrator dapat diberikan secara khusus untuk pengelolaan perangkat seluler.

  2. Di perangkat Anda, login ke Chrome menggunakan akun perusahaan.

  3. Untuk perangkat yang harus diizinkan mengakses layanan yang dilindungi, pastikan permintaan berasal dari Safari atau Google Chrome.

  4. Buat tingkat akses yang menyertakan atribut kebijakan perangkat untuk perangkat seluler organisasi Anda.

Pemecahan masalah

Jika tingkat akses menolak permintaan pengguna, tetapi tampaknya dikonfigurasi dengan benar, pengguna mungkin perlu memaksa pemuatan ulang status perangkat sisi server.

Memaksa refresh perangkat Android

Untuk memaksa refresh status sisi server perangkat Android:

  1. Jika Anda login ke accounts.google.com di browser perangkat, logout dari akun.

  2. Di ponsel Anda, buka aplikasi Setelan.

  3. Buka bagian Akun di aplikasi.

  4. Hapus akun perusahaan dari perangkat.

  5. Tambahkan kembali akun perusahaan ke perangkat.

Saat akun ditambahkan kembali ke perangkat, permintaan akses harus diizinkan seperti yang diharapkan.

Memaksa refresh perangkat iOS

Untuk memaksa refresh status sisi server perangkat iOS:

  1. Jika Anda login ke accounts.google.com di browser perangkat, logout dari akun.

  2. Buka aplikasi Google di perangkat, seperti Gmail.

  3. Hapus akun perusahaan dari perangkat.

  4. Tambahkan kembali akun perusahaan ke perangkat.

Saat akun ditambahkan kembali ke perangkat, permintaan akses harus diizinkan seperti yang diharapkan.