此页面提供有关使用具有访问权限级别的移动设备的信息。
概览
Access Context Manager 支持使用 Google 基本移动设备管理和高级移动设备管理创建访问权限级别,以检查移动设备的某些特征。
对于 iOS 和 Android 设备,Access Context Manager 可以根据以下条件接受或拒绝请求:
是否启用了屏幕锁定。
设备上的存储空间是否经过加密。
设备是否为您的企业所有。
设备是否已获得管理员批准。
设备上运行的操作系统版本是否兼容。
由于 Access Context Manager 依赖于 MDM,因此适用基本和高级设备管理的最低设备要求。
限制
本部分介绍 Access Context Manager 中的移动设备支持限制。
请求来源
仅当满足以下条件时,检查移动设备属性的访问权限级别才允许访问:
请求来自 Safari 或 Google Chrome。
请求来自您组织中的用户账号。
如果来自移动设备的请求不符合上述条件,即使符合访问权限级别的其他要求,Access Context Manager 也会拒绝该请求。
强制执行延迟
当您更改托管移动设备的设置时,传播这些更改可能需要一段时间。例如,如果您修改基本管理设置以添加屏幕锁定要求,则最长可能需要 24 小时才能传播该更改。
虽然对访问权限级别的更改通常会在几分钟内生效,但移动设备属性可能需要更长时间才能强制执行,因为对受管移动设备设置的更改需要时间来传播。
开始使用
要开始使用访问权限级别检查移动设备属性,请执行以下操作:
-
此步骤需要访问 Google 管理控制台。如需限制对控制台的访问权限,您可以专门针对移动设备管理授予管理员权限。
在您的设备上,使用公司账号登录到 Chrome。
对于应允许访问受保护服务的设备,请确保请求来自 Safari 或 Chrome。