Como resolvo erros de Avaliação de Acesso Condicional ao usar políticas baseadas em Local?

Fundo

Algumas organizações encontram erros de CAE (Avaliação de Acesso Condicional) no suplemento Procore para Outlook, mesmo quando seus usuários estão localizados em uma região permitida.

Embora a Microsoft recomende o uso de políticas de acesso condicional baseadas em IP para obter a melhor estabilidade, algumas organizações exigem políticas baseadas em país/região. O erro ocorre porque a Microsoft às vezes não consegue classificar corretamente um endereço IP de entrada para um país ou região específica. Se o IP não puder ser resolvido para o país permitido, a política bloqueará o usuário por padrão. Para obter detalhes, consulte Avaliação de acesso contínuo da Microsoftartigo de suporte.

Resposta

Se sua organização exigir políticas baseadas em País/Região e você estiver enfrentando bloqueios, um administrador de TI poderá resolver isso atualizando a configuração de Local Nomeado no Microsoft Entra ID.

Passos

  1. Identifique a Política: Localize a Política de Acesso Condicional que está bloqueando o usuário. No exemplo abaixo, a política bloqueia o acesso, mas exclui redes/locais específicos. Por exemplo, a Índia ou os EUA.
    Centro de administração do Microsoft Entra mostrando a página de configuração do Location-Policy-3 com configurações de acesso condicional com base no local da rede.

  2. Editar locais nomeados: Navegue até o Centro de administração do Microsoft Entra > Proteção > acesso condicional > locais nomeados.

  3. Atualize a definição de local: Clique no local específico do país/região usado na lista de exclusão da sua apólice. Por exemplo, clique em Índia. No painel de configuração, marque a caixa de verificação Incluir países/regiões desconhecidos . Para obter detalhes, consulte Acesso condicional da Microsoft: atribuição de redeartigo de suporte.
    Interface de ID do Microsoft Entra mostrando configurações de Locais Nomeados de Acesso Condicional com caixa de diálogo de seleção de país para a Índia.

  4. Aguarde propagação: Após salvar essa alteração, aguarde de 1 a 2 horas antes de solicitar que o usuário repita o suplemento Procore para Outlook. O problema deve ser resolvido assim que as configurações se propagarem.

Nota: Se o problema persistir após essas etapas, entre em contato com o Suporte da Microsoft para obter uma análise de causa raiz, pois isso indica uma falha nos serviços de geolocalização IP da Microsoft.

Veja também