调查被拒绝的请求
在更改策略之前查找失败的访问检查。
阅读拒绝原因
找到活动中的请求并确认其身份、连接、工具、资源和时间。拒绝可能来自独立于写入设置的强制访问检查。
纠正失败的情况
验证更正时保留原始请求上下文。
- 会员或团队：查看权威团体和连接范围。
- 凭据：完成受影响身份的提供商授权。
- 工具或资源：在允许的范围内使用经过积极审查的工具。
- 策略：检查默认访问、写入决策、更严格的团队规则以及任何内容评估结果。
故障排除
允许审阅写入并没有修复它
该设置不会恢复已撤销的成员资格、启用安装或允许未知资源。使用记录的原因来查找实际的阻止者。
它适用于管理员但不适用于会员
作为受影响的成员重复检查。比较他们的团队范围、个人提供商授权和允许的资源。
常见问题
管理员可以批准被拒绝的请求吗？
确切的审批无法覆盖失败的访问检查。首先解决否认问题； 审批仅在最终决策需要时适用。