¿Cómo se resuelven los errores de evaluación de acceso condicional al usar directivas basadas en ubicación?

Algunas organizaciones encuentran errores de evaluación de acceso condicional (CAE) en el complemento de Procore para Outlook, incluso cuando sus usuarios se encuentran en una región permitida.

Aunque Microsoft recomienda usar directivas de acceso condicional basadas en IP para obtener la mejor estabilidad, algunas organizaciones requieren directivas basadas en el país o la región. El error se produce porque Microsoft a veces no clasifica correctamente una dirección IP entrante en un país o región específicos. Si la dirección IP no se puede resolver en el país permitido, la directiva bloquea al usuario de forma predeterminada. Para obtener más información, consulte Evaluación de acceso continuo de Microsoft Artículo de soporte.

Si su organización exige directivas basadas en países o regiones y está experimentando bloqueos, un administrador de TI puede resolverlo actualizando la configuración de ubicación con nombre en Microsoft Entra ID.

1. Identifique la política: Busque la directiva de acceso condicional que está bloqueando al usuario. En el siguiente ejemplo, la política bloquea el acceso, pero excluye redes o ubicaciones específicas. Por ejemplo, India o Estados Unidos.
   

2. Editar ubicaciones nombradas: Vaya al Centro de administración de Microsoft Entra > Protección > acceso condicional > ubicaciones con nombre.

3. Actualice la definición de ubicación: Haga clic en la ubicación específica del país o la región que se utiliza en la lista de exclusión de su póliza. Por ejemplo, haga clic en India. En el panel de configuración, marque la casilla de verificación Incluir países o regiones desconocidos . Para obtener más información, consulte Acceso condicional de Microsoft: asignación de red Artículo de soporte.
   

4. Espere a que se propague: Después de guardar este cambio, espere de 1 a 2 horas antes de pedirle al usuario que vuelva a intentar el complemento de Procore para Outlook. El problema debe resolverse una vez que se propague la configuración.

Nota: Si el problema persiste después de estos pasos, póngase en contacto con el soporte técnico de Microsoft para realizar un análisis de las causas de raíz, ya que esto indica un error en los servicios de geolocalización IP de Microsoft.