Vous trouverez sur cette page des informations sur l'utilisation des appareils mobiles avec des niveaux d'accès.
Présentation
Access Context Manager permet d'utiliser la gestion de base des appareils mobiles Google et la gestion avancée des appareils mobiles pour créer des niveaux d'accès qui vérifient certaines caractéristiques des appareils mobiles.
Pour les appareils iOS et Android, Access Context Manager peut accepter ou refuser les requêtes en fonction des éléments suivants :
Verrouillage de l'écran activé
Espace de stockage de l'appareil chiffré
Appareil détenu par votre entreprise
Appareil approuvé par un administrateur
Indique si la version de l'OS exécutée sur l'appareil est compatible.
Étant donné qu'Access Context Manager repose sur la gestion des appareils mobiles (MDM), les exigences minimales relatives aux appareils pour la gestion de base et avancée s'appliquent.
Limites
Cette section décrit les limites de la compatibilité des appareils mobiles dans Access Context Manager.
Origine de la requête
Les niveaux d'accès qui vérifient les attributs des appareils mobiles n'autorisent l'accès que si les conditions suivantes sont remplies :
La requête provient de Safari ou de Google Chrome.
La requête provient d'un compte utilisateur de votre organisation.
Si une requête provenant d'un appareil mobile ne répond pas aux critères précédents, Access Context Manager la refuse, même si elle répond aux autres exigences du niveau d'accès.
Retards d'exécution
Lorsque vous modifiez les paramètres de vos appareils mobiles gérés, la propagation de ces modifications peut prendre un certain temps. Par exemple, si vous modifiez vos paramètres de gestion de base pour inclure une exigence de verrouillage de l'écran, la propagation de cette modification peut prendre jusqu'à 24 heures.
Bien que les modifications apportées aux niveaux d'accès prennent généralement effet en quelques minutes, l'application des attributs des appareils mobiles peut prendre plus de temps, car les modifications apportées aux paramètres de vos appareils mobiles gérés doivent être propagées.
Commencer
Pour commencer à utiliser les niveaux d'accès afin de vérifier les attributs des appareils mobiles, procédez comme suit :
Configurez la gestion de base des appareils mobiles ou la gestion avancée des appareils mobiles pour votre organisation.
Cette étape nécessite l'accès à la console d'administration Google. Pour limiter l'accès à la console, vous pouvez accorder des droits d'administrateur spécifiquement pour la gestion des appareils mobiles.
Sur vos appareils, connectez-vous à Chrome avec un compte d'entreprise.
Pour les appareils qui doivent être autorisés à accéder aux services protégés, assurez-vous que les requêtes proviennent de Safari ou de Chrome.
Créez un niveau d'accès qui inclut les attributs de règles relatives aux appareils pour les appareils mobiles de votre organisation.