En esta página, se proporciona información sobre el uso de dispositivos móviles con niveles de acceso.
Descripción general
Access Context Manager admite el uso de la administración básica de dispositivos móviles de Google y la Administración de dispositivos móviles avanzada para crear niveles de acceso que comprueben determinadas características de los dispositivos móviles.
En el caso de los dispositivos iOS y Android, Access Context Manager puede aceptar o rechazar solicitudes según lo siguiente:
Si está habilitado el bloqueo de pantalla.
Si el almacenamiento del dispositivo está encriptado.
Si el dispositivo pertenece a la empresa.
Si un administrador aprobó el dispositivo.
Indica si la versión del SO que se ejecuta en el dispositivo es compatible.
Debido a que Access Context Manager se basa en MDM, se aplican los requisitos mínimos de dispositivo para la administración básica y avanzada.
Limitaciones
En esta sección, se describen las limitaciones de la compatibilidad con dispositivos móviles en Access Context Manager.
Origen de la solicitud
Los niveles de acceso que verifican los atributos de los dispositivos móviles permiten el acceso solo si se cumple lo siguiente:
La solicitud se origina en Safari o Google Chrome.
La solicitud proviene de una cuenta de usuario de tu organización.
Si una solicitud de un dispositivo móvil no cumple con los criterios anteriores, Access Context Manager la rechaza, incluso si cumple con los demás requisitos del nivel de acceso.
Retrasos en la aplicación
Cuando cambias la configuración de tus dispositivos móviles administrados, puede tomar tiempo para que se propaguen esos cambios. Por ejemplo, si modificas la configuración de administración básica para incluir un requisito de bloqueo de pantalla, puede tardar hasta 24 horas en propagar ese cambio.
Aunque los cambios en los niveles de acceso suelen aplicarse en unos minutos, los atributos de los dispositivos móviles pueden tardar más en aplicarse mientras se propagan los cambios en la configuración de los dispositivos móviles administrados.
Comenzar
Si deseas comenzar a usar los niveles de acceso para verificar los atributos del dispositivo móvil, haz lo siguiente:
Configura la administración de dispositivos móviles básica o la Administración de dispositivos móviles avanzada para tu organización.
Este paso requiere acceso a la Consola del administrador de Google. Para limitar el acceso a la consola, puedes otorgar privilegios de administrador específicamente para la administración de dispositivos móviles.
En tus dispositivos, accede a Chrome mediante una cuenta corporativa.
Para los dispositivos que deben tener acceso a los servicios protegidos, asegúrate de que las solicitudes se originen en Safari o Chrome.
Crea un nivel de acceso que incluya atributos de la política de dispositivo para los dispositivos móviles de tu organización.