策略条件

Last published : Oct 24, 2026

以下部分提供了有关策略条件的更多信息。

用户和用户组

用户条件定义了访问策略适用于哪些用户、组或身份属性。这些规则允许管理员在确定对应用程序的访问权限时包含或排除特定的身份。

用户条件包含三个主要组成部分：

匹配类型： 此下拉列表控制如何评估所选身份列表。

匹配以下任意项：
- 当策略必须仅适用于选定的用户或组时，请使用此项。
- 如果列表中的至少一个身份匹配，则满足条件。
- 作用类似于 IN 过滤器。
不匹配任何项
- 使用此项可将策略应用于除选定用户或组之外的所有人。
- 仅当您选择的身份均不匹配时，才满足条件。
- 作用类似于 NOT IN 过滤器。

域选择器：

域下拉列表按目录或身份源筛选身份。

在用户查找期间，管理员可以验证所选目录中的用户是否与 Google Directory 同步。仅当用户与 Google Directory 同步时，Secure Private Access 策略才能正确评估。否则，可能会出现以下警告：

租户帐户权限缺失：

解决方法：

在 Google 管理控制台中，将用户 > 读取权限分配给租户服务帐户。Secure Private Access 需要这些权限来验证用户是否存在。
用户未同步：

解决方法：

搜索或选定的用户未与 Google Directory 同步。在使用目录实体之前，请将其与 Google Directory 同步，然后再在 Secure Private Access 策略中使用。

注意：

此功能仅在 Google Chrome 集成成功完成后可用。

网络位置服务 (NLS) 是一种策略条件，允许您根据用户的网络位置限制访问。管理员可以根据用户访问应用程序的位置配置访问策略。该位置可以是用户访问应用程序的国家/地区，也可以是用户的网络位置。网络位置使用 IP 地址范围或子网地址定义。

要根据位置配置访问策略，请执行以下操作：