Passer au contenu principal
Procore

Comment résoudre les erreurs d’évaluation de l’accès conditionnel lors de l’utilisation de politiques basées sur la localisation?

Contexte

Certaines organisations rencontrent des erreurs d’évaluation d’accès conditionnel (CAE) dans le complément Procore pour Outlook, même lorsque leurs utilisateurs sont situés dans une région autorisée.

Bien que Microsoft recommande d’utiliser des politiques d’accès conditionnel basées sur IP pour une meilleure stabilité, certaines organisations exigent des politiques basées sur le pays/la région. L’erreur se produit parce que Microsoft ne parvient parfois pas à classer correctement une adresse IP entrante dans un pays ou une région spécifique. Si l’adresse IP ne peut pas être résolue dans le pays autorisé, la politique bloque l’utilisateur par défaut. Pour plus de détails, voir l’évaluation de l’accès continu de Microsoftarticle de support.

Réponse

Si votre organisation impose des politiques basées sur le pays/la région et que vous rencontrez des blocages, un administrateur informatique peut résoudre ce problème en mettant à jour la configuration du lieu nommé dans Microsoft Entra ID.

Étapes

  1. Identifiez la politique : Localisez la politique d’accès conditionnel qui bloque l’utilisateur. Dans l’exemple ci-dessous, la politique bloque l’accès mais exclut des réseaux/lieux spécifiques. Par exemple, l’Inde ou les États-Unis.
    Centre d’administration Microsoft Entra affichant la page de configuration Location-Policy-3 avec les paramètres d’accès conditionnel basés sur l’emplacement réseau.

  2. Modifier les lieux nommés : Accédez au Centre d’administration Microsoft Entra Protection > > Accès conditionnel > emplacements nommés.

  3. Mettre à jour la définition de lieu : Cliquez sur le pays ou la région utilisé dans la liste d’exclusion de votre police. Par exemple, cliquez sur Inde. Dans le panneau de configuration, cochez la case à cocher Inclure les pays/régions inconnus . Pour plus de détails, voir Accès conditionnel de Microsoft : Attribution de réseauarticle de support.
    Interface Microsoft Entra ID affichant les paramètres de lieux nommés à accès conditionnel avec la boîte de dialogue de sélection de pays pour l’Inde.

  4. Attendez la propagation : Après avoir enregistré cette modification, attendez 1 à 2 heures avant de demander à l’utilisateur de réessayer le complément Procore pour Outlook. Le problème devrait être résolu une fois les paramètres propagés.

Remarque : Si le problème persiste après ces étapes, contactez le support Microsoft pour une analyse des causes profondes, car cela indique une défaillance des services de géolocalisation IP de Microsoft.