Problema para abrir una pagina por parte de la politica que no localizo

Question

Se está intentando abrir una página dentro del CRM (SAP), pero surge un problema: un usuario inició sesión en su equipo tras formatearlo, utilizando sus credenciales. Esto le otorgó acceso a ciertas políticas que no logro identificar.

Para utilizar el CRM, el usuario se conecta a una VPN de SonicWall. Sin embargo, al intentar abrir la URL, el portal no permite el acceso. No parece ser un problema de SonicWall, ya que solo ocurre en este equipo en particular, el cual no está completamente en el dominio local, sino en la nube.

Quisiera identificar dónde se encuentra el filtro en Azure (Microsoft Entra) que está bloqueando el acceso, para excluirlo de dicho filtro. Curiosamente, si el equipo se formatea y se inicia sin ingresar credenciales, permite el acceso al portal de SAP sin problemas.

Espero haber sido lo suficientemente claro para recibir ayuda.

Answer 1

Hola Ali Kibsain Paez Medina,

¡Bienvenido(a) a Microsoft Q&A!

Parece der que el problema podría estar relacionado con una directiva de acceso condicional en Microsoft Entra (anteriormente Azure AD) que está bloqueando el acceso al CRM (SAP) desde ese dispositivo específico. Aquí hay algunos pasos que puedes seguir para identificar y excluir el filtro que está causando el problema:

Revisa las directivas de acceso condicional:

• Ve al portal de Microsoft Entra.
• Navega a Seguridad > Acceso condicional.
• Revisa las directivas de acceso condicional que podrían estar aplicándose al usuario o al dispositivo en cuestión1.

Filtro para dispositivos:

• Si hay una directiva de acceso condicional que incluye un filtro para dispositivos, verifica si el dispositivo está siendo bloqueado por alguna condición específica.
• Puedes excluir el dispositivo de la directiva utilizando la expresión de regla adecuada1.

Verifica atributos del dispositivo:

• Asegúrate de que el dispositivo esté registrado correctamente en Microsoft Entra y que sus atributos (como el sistema operativo y la versión) no estén causando el bloqueo1.

Logs de actividad:

• Yo te recomendaría revisar los registros de actividad en Microsoft Entra para identificar cualquier intento de acceso bloqueado y entender mejor qué directiva está causando el problema2.

Si necesitas más detalles sobre cómo configurar y excluir filtros en Microsoft Entra, puedes consultar la documentación oficial de Microsoft: Acceso condicional: filtro para dispositivos

Espero que estos pasos te ayuden a resolver el problema, si necesitas más asistencia, estoy a tu disposición.

Atentamente,

Gao.

---

Si esta respuesta resolvió tu consulta, por favor haz clic en 'Aceptar respuesta'. Esto nos ayuda a mejorar continuamente la calidad y relevancia de nuestras soluciones.