¿Cómo resuelvo los errores de evaluación de acceso condicional cuando uso políticas basadas en la ubicación?

Algunas organizaciones encuentran errores de evaluación de acceso condicional (CAE) en el complemento de Procore para Outlook incluso cuando sus usuarios se encuentran en una región permitida.

Si bien Microsoft recomienda utilizar directivas de acceso condicional basadas en IP para obtener la mejor estabilidad, algunas organizaciones requieren directivas basadas en el país o la región. El error se produce porque Microsoft a veces no clasifica correctamente una dirección IP entrante en un país o región específicos. Si la dirección IP no se puede resolver en el país permitido, la política bloquea al usuario de forma predeterminada. Para obtener más información, consulte Evaluación de acceso continuo de Microsoft.artículo de soporte técnico

Si su organización exige políticas basadas en país/región y experimenta bloqueos, un administrador de TI puede resolverlo actualizando la configuración de la ubicación designada en Microsoft Entra ID.

1. Identificar la política: busque la política de acceso condicional que está bloqueando al usuario. En el siguiente ejemplo, la política bloquea el acceso pero excluye redes/ubicaciones específicas. Por ejemplo, India o EE. UU..
   

2. Editar ubicaciones designadas: vaya al centro de administración de Microsoft Entra > Protección > Acceso condicional > Ubicaciones designadas.

3. Actualice la definición de ubicación: haga clic en la ubicación específica del país/región utilizada en la lista de exclusiones de su póliza. Por ejemplo, haga clic en India. En el panel de configuración, marque la casilla Incluir países/regiones desconocidos . Para obtener más información, consulte Acceso condicional de Microsoft: asignación de red.artículo de soporte técnico
   

4. Esperar propagación: después de guardar este cambio, espere de 1 a 2 horas antes de pedir al usuario que vuelva a intentar el complemento de Procore para Outlook. El problema debería resolverse una vez que se propague la configuración.

Nota: Si el problema persiste después de estos pasos, póngase en contacto con el soporte técnico de Microsoft para un análisis de causas raíz, ya que esto indica un error en los servicios de geolocalización de IP de Microsoft.