Esta página fornece informações sobre o uso de dispositivos móveis com níveis de acesso.
Visão geral
O Access Context Manager é compatível com o uso do gerenciamento básico de dispositivos móveis do Google e do gerenciamento avançado de dispositivos móveis para criar níveis de acesso que verifiquem determinadas características dos dispositivos móveis.
Para dispositivos iOS e Android, o Access Context Manager pode aceitar ou rejeitar solicitações com base no seguinte:
Se o bloqueio de tela está ativado.
Se o armazenamento no dispositivo é criptografado.
Verifica se o dispositivo é de propriedade da sua empresa.
Se o dispositivo foi aprovado por um administrador.
Se a versão do SO em execução no dispositivo é compatível.
Como o Access Context Manager depende do MDM, aplicam-se os requisitos mínimos de dispositivos para o gerenciamento básico e avançado.
Limitações
Esta seção descreve as limitações do suporte a dispositivos móveis no Access Context Manager.
Origem da solicitação
Os níveis de acesso que verificam os atributos de dispositivos móveis só permitem o acesso se:
A solicitação é originada do Safari ou do Google Chrome.
A solicitação vem de uma conta de usuário na sua organização.
Se uma solicitação de um dispositivo móvel não atender aos critérios anteriores, o Access Context Manager vai negar a solicitação, mesmo que ela atenda aos outros requisitos do nível de acesso.
Atrasos na aplicação
Quando você altera as configurações dos seus dispositivos móveis gerenciados, pode levar algum tempo para que essas alterações sejam propagadas. Por exemplo, se você modificar as configurações de gerenciamento básico para incluir um requisito de bloqueio de tela, pode levar até 24 horas para propagar essa mudança.
Embora as mudanças nos níveis de acesso normalmente entrem em vigor em alguns minutos, os atributos do dispositivo móvel podem levar mais tempo para serem aplicados enquanto as mudanças nas configurações do dispositivo móvel gerenciado são propagadas.
Primeiros passos
Para começar a usar os níveis de acesso para verificar os atributos do dispositivo móvel, faça o seguinte:
Configure o gerenciamento básico de dispositivos móveis ou o gerenciamento avançado para sua organização.
Esta etapa requer acesso ao Google Admin Console. Para limitar o acesso ao console, conceda privilégios de administrador especificamente para o gerenciamento de dispositivos móveis.
Nos seus dispositivos, faça login no Chrome usando uma conta corporativa.
Para dispositivos que precisam ter acesso aos serviços protegidos, verifique se as solicitações são originadas do Safari ou do Chrome.
Crie um nível de acesso que inclua atributos da política do dispositivo para os dispositivos móveis da sua organização.