Ajude os usuários a se desbloquearem quando uma política impedir o acesso a um app usando as mensagens de correção e as mensagens personalizadas no acesso baseado no contexto. Estas mensagens opcionais (mas recomendadas) podem ajudar a aumentar a produtividade dos usuários e reduzir o número de chamadas de suporte para os administradores.
Por exemplo, digamos que um usuário de dispositivo móvel consiga usar o Gmail no escritório durante o dia, mas esteja bloqueado ao acessar o Gmail em casa à noite. Se as mensagens de correção estiverem ativadas, os usuários vão receber orientações sobre como lidar com o motivo do bloqueio.
As mensagens personalizadas e de correção são compatíveis com os níveis de acesso criados nos modos básico e avançado, além de serem compatíveis com serviços principais e apps SAML.
Usar mensagens personalizadas e de correção para ajudar os usuários a se desbloquearem
Se estiverem bloqueados, seus usuários podem se deparar com:
- Mensagem padrão: mostra se mensagens personalizadas ou de correção não foram adicionadas. Este é um exemplo de mensagem padrão: o acesso a este app foi bloqueado pela política da sua organização.
- Mensagens de correção: substitui a mensagem padrão. As mensagens são geradas pelo sistema e correspondem à violação da política específica que bloqueou o usuário.
As mensagens de correção podem apresentar várias opções de correção ao usuário, que podem ser expandidas clicando em Mostrar mais opções. Se o usuário tiver várias opções de correção disponíveis, basta concluir as etapas de qualquer uma delas para concluir o desbloqueio. - Mensagem personalizada: inclui ajuda específica para o usuário, como um link útil ou orientações adicionais sobre o desbloqueio de um app. Adicione mensagens personalizadas como quiser. Uma mensagem personalizada pode ser exibida com a mensagem padrão ou com mensagens de correção.
Veja a interatividade dessas mensagens na tabela a seguir:
| Mensagens de correção ativadas? | Mensagem personalizada adicionada? | Mensagens mostradas ao usuário |
|---|---|---|
| Não | Não | Apenas a mensagem padrão |
| Sim | Não | Apenas mensagens de correção. Se não for possível gerar as mensagens de correção, a mensagem padrão pode ser exibida. |
| Não | Sim | Mensagem padrão e mensagem personalizada |
| Sim | Sim | Mensagens de correção e mensagem personalizadas |
Noções básicas sobre as mensagens de correção
Cada ação de correção corresponde a um atributo que está impedindo o acesso. A tabela a seguir resume as mensagens de correção que podem ser exibidas para o usuário. Dependendo da política violada, as mensagens são criadas de modo sistemático
Mensagens diferentes podem ser exibidas para um mesmo atributo de acordo com a expectativa no nível de acesso. Por exemplo, se o nível de acesso for device.screen_lock_enabled == true, a mensagem vai ser Defina uma senha de bloqueio de tela no seu dispositivo. Se o nível de acesso for device.screen_lock_enabled == false, a mensagem vai ser Remova a senha de bloqueio de tela do dispositivo. Por ser menos segura, o usuário deve confirmar a ação de remoção de uma senha de bloqueio de tela com o administrador.
As mensagens reais podem diferir das exibidas abaixo.
| Atributo | Mensagem |
|---|---|
| Aprovação do administrador | Use um dispositivo aprovado pela sua organização. Caso não tenha acesso a um desses dispositivos, fale com o administrador. |
| Use um dispositivo que não esteja associado à sua organização. Isso pode reduzir a segurança, então é recomendável confirmar a decisão com seu administrador. | |
| Dispositivo que pertence à empresa | Use um dispositivo que pertença à sua organização. Caso não tenha acesso a um, fale com o administrador. |
| Use um dispositivo que não seja da sua organização. | |
| Correspondência de perfil com CTS | Redefina o dispositivo para as configurações originais. |
| O dispositivo não pode acessar este app com o Android instalado pelo OEM. Para mais informações, entre em contato com seu administrador. | |
| Criptografia | Use um dispositivo com um dos seguintes status de criptografia: [status1, status2]. |
| Use um dispositivo sem um dos seguintes status de criptografia: [status] | |
| Tem apps potencialmente nocivos | Desinstale todos os apps listados pelo Google Play Protect como possivelmente nocivos. |
| Seu dispositivo não pode acessar este app com os apps instalados no momento. Para mais informações, entre em contato com seu administrador. | |
| Endereço IP | Não é possível acessar esse app a partir da sub-rede do seu IP atual. Entre em contato com o administrador para saber mais. |
| Tipo de SO | Use um dispositivo que utilize um dos seguintes sistemas operacionais: [os1, os2]. |
| Use um dispositivo que não utilize: os1 | |
| Versão do SO | Atualize o dispositivo para a [OS version X] ou mais recente |
| Atualize o dispositivo para uma versão do SO anterior à [OS version X] | |
| Atributos do parceiro | Instale o cliente [PARTNER NAME] no seu dispositivo. 1 |
| Segundo as informações de [PARTNER NAME], seu dispositivo não atende alguns requisitos. 2 | |
| Código de região | Não é possível acessar esse app no seu local atual. Fale com o administrador para saber mais. |
| Bloqueio de tela | Defina uma senha de bloqueio de tela no dispositivo. |
| Remova a senha de bloqueio de tela do dispositivo. Fazer isso pode reduzir a segurança, então é recomendável entrar em contato com seu administrador para confirmar a decisão. | |
| Verificar apps | Ative o Google Play Protect no dispositivo. |
| Desative o Google Play Protect no dispositivo. | |
| Inicialização verificada | Siga as instruções do fabricante do dispositivo para bloquear o carregador de inicialização. |
| Siga as instruções do fabricante do dispositivo para desbloquear o carregador de inicialização. | |
| Chrome OS verificado | Instale uma versão verificada do Chrome OS no dispositivo. |
| Esse app não pode ser acessado com uma versão verificada do Chrome OS. |
1 Confirme se o app de segurança parceiro (por exemplo, o Lookout) está instalado no dispositivo. Se ele estiver instalado e essa mensagem continuar a ser exibida ao usuário, o dispositivo pode não estar inscrito no MDM do parceiro de maneira correta. Consulte o painel do parceiro para saber se esse é o caso. Se necessário, fale com o parceiro para resolver o problema.
2 Confira o app do parceiro no dispositivo para ver mais detalhes. Se necessário, fale com o parceiro para resolver o problema.
Como entender as mensagens de correção e as integrações de parceiros terceirizados
Como administrador, é possível integrar parceiros terceirizados que façam parte da BeyondCorp Alliance com o gerenciamento de endpoints do Google no Google Admin Console. Esse texto informativo é exibido na interface da mensagem de correção para explicar que as mensagens de parceiros podem ser disponibilizadas aos usuários:
Por exemplo, no Lookout:
Veja mais detalhes em Configurar integrações de parceiros terceirizados.
Erros comuns para resolver antes que as mensagens de correção ou personalizadas possam ser vistas pelo usuário.
Para que as mensagens de correção possam ser exibidas para os usuários, os seguintes erros precisam ser corrigidos:
Não foi possível reconhecer o dispositivo. As etapas podem variar de acordo com o tipo de dispositivo.
O Google não reconheceu o dispositivo de login. A etapa de correção varia de acordo com a plataforma.
- Dispositivos desktop: os usuários precisam usar um perfil do Chrome com a extensão Verificação de endpoints instalada. Os usuários não podem fazer login nos apps do Google Workspace em perfis pessoais, de visitantes ou de navegação anônima. Essa mensagem de erro pode ser exibida quando um usuário tenta fazer login em um novo dispositivo pela primeira vez. Nesse caso, o usuário precisa fazer a sincronização com a extensão e atualizar o navegador.
- Dispositivos móveis: para que os dispositivos sejam reconhecidos pelo CAA, eles precisam ser gerenciados pelo gerenciamento de endpoints do Google básico ou avançado. Confira outros detalhes em Administrar dispositivos com o gerenciamento de endpoints do Google. Além disso, pode ser que os dispositivos tenham que ser sincronizados para que o Google reconheça onde o login ocorreu. Confira outros detalhes em Sincronizar seu dispositivo.
Sincronizar seu dispositivo
- Em dispositivos desktop, os usuários precisam fazer a sincronização com a extensão Verificação de endpoints.
- Dispositivos desktop: os dispositivos com gerenciamento avançado podem ser sincronizados com o app Device Policy. Os dispositivos com gerenciamento básico podem aguardar a sincronização automática ou o usuário pode fazer outro login em qualquer app do Google. Informe ao usuário que a sincronização do dispositivo pode levar um tempo.
-
Dispositivos iOS: as sessões do Google em diferentes aplicativos são rastreadas com sessões ou tokens no Safari. Se os tokens do Safari forem excluídos manualmente pelo usuário ou pelo ITP da Apple, não será possível mapear os logins subsequentes para o dispositivo original conectado. Isso pode fazer com que os novos logins sejam bloqueados e mostrem a mensagem "Não foi possível reconhecer o dispositivo. As etapas podem variar de acordo com o tipo de dispositivo." se a correção estiver ativada. Esse problema pode ocorrer em dispositivos com gerenciamento básico e avançado.
As etapas de desbloqueio a seguir precisam ser concluídas pelo usuário:-
Remova a conta do Google Enterprise de todos os aplicativos do Google.
Saia da Conta do Google no Safari e a remova de qualquer aplicativo de terceiros onde ela possa estar sendo usada. -
Faça login em qualquer aplicativo próprio do Google, como o Drive ou o Gmail.
-
Acesse todos os outros aplicativos primários do Google para verificar se você consegue acessá-los.
-
Se for necessário acessar aplicativos que não são do Google, faça login neles alguns dias depois de fazer isso nos aplicativos do Google.
Se você não fizer login em até 30 dias após a etapa 3 e o aplicativo for bloqueado, comece de novo a partir da etapa 1.
-
-
Implemente mensagens personalizadas ou de correção
Ative as mensagens de correção
-
- Na página inicial do Admin Console, acesse Segurança
Acesso e controle de dados
- Selecione Mensagem do usuário.
- Em "Mensagens de correção", clique em DESATIVAR e deslize para a direita para ATIVAR as mensagens. Uma marca de seleção vai ser exibida.
- Clique em Salvar.
Também é possível adicionar uma mensagem personalizada.
Inclua uma mensagem personalizada
-
- Na página inicial do Admin Console, acesse Segurança
- Selecione Mensagem do usuário.
- Em "Mensagem personalizada adicional", digite sua mensagem.
- Clique em Visualizar para ver o que vai ser exibido para o usuário.
- Clique em Salvar.
Experiência do usuário para as mensagens de correção e personalizadas
Apenas a mensagem padrão
Este é um exemplo de mensagem exibida ao usuário se nenhuma mensagem de correção ou personalizada for configurada.
Mensagem padrão e mensagem personalizada
Este é um exemplo de uma mensagem exibida ao usuário se nenhuma mensagem de correção for configurada, mas uma mensagem personalizada for provida.
Apenas a mensagem de correção
Este é um exemplo de mensagem exibida ao usuário se as mensagens de correção forem configuradas sem mensagens personalizadas. O usuário pode clicar em Mostrar mais opções para expandir as etapas de correção.
Mensagem de correção e personalizada
Este é um exemplo de mensagem exibida ao usuário se as mensagens de correção e personalizadas forem configuradas. O usuário pode clicar em Mostrar mais opções para expandir as etapas de correção.
Perguntas frequentes sobre mensagens de remediação e personalizadas de acesso baseado no contexto
A correção pode resultar em outros casos de acesso negado?Ele não tem acesso até que o dispositivo seja sincronizado com os servidores do Google. O usuário pode tentar forçar a sincronização em certos casos:
- Dispositivo desktop: sincronização com a extensão Verificação de endpoints no Chrome
- Dispositivo móvel (gerenciamento avançado): sincronização a partir do app Device Policy
- Dispositivo móvel (gerenciamento básico): novo login para dispositivos de gerenciamento básico
Além disso, se o dispositivo não estiver em conformidade com o parceiro Beyondcorp Alliance, tente sincronizar usando o aplicativo parceiro. A sincronização manual pode não funcionar em alguns casos, e por isso o usuário deve aguardar até que uma sincronização ocorra.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.
