为帮助您了解访问权限问题并采取补救措施 Policy Intelligence 提供以下问题排查工具：
- 政策问题排查工具
- VPC Service Controls 问题排查工具
- Policy Troubleshooter for Chrome Enterprise Premium
政策问题排查工具
Policy Troubleshooter 可帮助您了解主账号是否 可以访问资源给定主账号、资源和权限 Policy Troubleshooter 会检查允许政策、拒绝政策 以及影响主账号访问权限的主账号访问边界 (PAB) 政策。 然后，它会根据这些政策告知您主账号是否可以使用 指定的权限来访问相应资源。它还列出了 并说明它们对主账号的访问权限有何影响。
了解如何使用 Policy Troubleshooter 排查问题 IAM 允许政策、拒绝政策和主账号访问边界 (PAB) 请参阅排查访问权限问题。
如需了解 IAM 支持的不同类型的政策， 请参阅政策类型。
VPC Service Controls 问题排查工具
VPC Service Controls 问题排查工具可帮助您排查访问权限问题 由 VPC Service Controls 服务配置不当导致的 边界。如果有唯一的拒绝 ID，VPC Service Controls 问题排查工具调查拒绝事件并报告服务边界的原因 拒绝了请求。
如需了解如何使用 VPC Service Controls 问题排查工具，请参阅诊断 使用 VPC Service Controls 问题排查工具排查相关问题。
Policy Troubleshooter for Chrome Enterprise Premium
Chrome Enterprise Premium 的政策问题排查工具可帮助组织使用 Chrome Enterprise Premium 了解最终用户访问遭拒的原因。政策 问题排查工具会评估您的政策和最终用户所处的环境， 例如用户的位置信息或设备详细信息 - 以确定用户为什么 拒绝。
Chrome Enterprise Premium 政策问题排查工具是一项高级功能，需要使用 Chrome Enterprise Premium 许可。
如需了解如何使用 Policy Troubleshooter 对 Chrome Enterprise Premium 进行问题排查， 请参阅使用 Policy Troubleshooter Chrome Enterprise Premium。