Wenn Sie sich in der Spendesk-iOS-App mit Google anmelden, sehen Sie möglicherweise die Fehlermeldung „400: admin_policy_enforced“. Dies geschieht, wenn die Google-Workspace-Administration Ihres Unternehmens die Spendesk-App noch nicht freigegeben hat.
Für: Alle Spendesk-Nutzer:innen, die sich unter iOS über Google SSO anmelden. Ihre Google-Workspace-Administration muss einen Einrichtungsschritt abschließen.
Bevor Sie beginnen
Sie benötigen Superadministratorrechte in Google Workspace, um das Problem zu beheben. In der Regel hat Ihre IT-Abteilung, Ihr CTO oder Ihre CEO diese Rechte.
Sie verwenden die neueste Version der Spendesk-iOS-App.
Die Google-Anmeldung unter iOS verwendet das native SDK von Google. Die Behebung muss daher auf Seiten von Google und nicht in der Spendesk-App erfolgen.
👥 Nur eine Person mit Superadministratorrechten in Google Workspace kann die Spendesk-App freigeben. Wenn Sie nicht über Administratorrechte verfügen, leiten Sie diesen Artikel an die zuständige Person weiter.
Symptome
Sie versuchen, sich in der Spendesk-iOS-App mit Google anzumelden, und sehen die Fehlermeldung „400: admin_policy_enforced“.
Die Anmeldung funktioniert in der Desktop-Version oder Webanwendung problemlos, schlägt jedoch in der iOS-App fehl.
Der Fehler tritt nur bei einigen Mitarbeitenden Ihres Unternehmens oder gleichzeitig bei allen iOS-Nutzer:innen auf.
Ursachen
Ihre Google-Workspace-Administration hat eingeschränkt, welche mobilen Apps sich über OAuth verbinden dürfen.
Die Spendesk-iOS-App wurde in den Sicherheitseinstellungen Ihres Google Workspace noch nicht als vertrauenswürdige Anwendung hinzugefügt.
Es handelt sich um ein Konfigurationsproblem auf Seiten von Google und nicht um einen Fehler der Spendesk-App.
Lösungsschritte
Bitten Sie eine Person mit Superadministratorrechten in Google Workspace, die folgenden Schritte auszuführen:
Melden Sie sich in der Google-Workspace-Administrationskonsole an.
Navigieren Sie zu Sicherheit > API-Steuerung > App-Zugriffssteuerung.
Klicken Sie auf Zugriff auf Drittanbieter-Apps verwalten.
Klicken Sie auf die Schaltfläche „+“, um eine neue App hinzuzufügen.
Wählen Sie unter App-Typ die Option iOS aus.
Geben Sie „Spendesk“ in das Suchfeld ein und wählen Sie die App aus.
Bestätigen Sie, dass die App-Kennung als
com.spendesk.spendeskangezeigt wird.Legen Sie die Zugriffsstufe auf „Vertrauenswürdig“ fest.
Klicken Sie auf Speichern.
Anschließend auf Ihrem iOS-Gerät
Schließen Sie die Spendesk-App vollständig.
Öffnen Sie die Spendesk-App erneut.
Tippen Sie auf „Mit Google anmelden“.
Wählen Sie Ihr Google-Konto aus und schließen Sie die Anmeldung ab.
💡 Wenn Ihr Gerät über ein MDM-Werkzeug (Verwaltung mobiler Geräte) verwaltet wird, bitten Sie Ihr IT-Team, folgende Adressen zuzulassen: *.spendesk.com, *.googleapis.com, logo.clearbit.com, *.crashlytics.com, sdk.geniusscan.com, *.segment.com, api.segment.io, *.antelop.io, *.antelop.net und mobile.digitalcard-entrust.com.
Verwandtes Problem: Android und private Geräte
Unter Android ist die Google-Anmeldung an das gesamte Gerät gebunden, nicht nur an die Spendesk-App. Wenn sich eine Person mit einem verwalteten Google-Workspace-Konto auf einem privaten Android-Smartphone anmeldet, kann dadurch eine MDM-Registrierung für das gesamte Gerät ausgelöst werden, nicht nur für Spendesk.
Dies ist ein grundlegendes Verhalten der Google-Anmeldung unter Android und unabhängig von dem oben beschriebenen iOS-Fehler „admin_policy_enforced“.
Wann Sie den Spendesk-Support kontaktieren sollten
Kontaktieren Sie den Spendesk-Support, wenn:
Ihre Google-Workspace-Administration alle oben genannten Schritte abgeschlossen hat und der Fehler weiterhin besteht.
Sie eine andere Fehlermeldung als „400: admin_policy_enforced“ sehen.
Das Problem nur eine einzelne Person betrifft, während sich Kolleg:innen problemlos anmelden können. Dies kann auf ein kontospezifisches Problem statt auf eine unternehmensweite Richtlinie hinweisen.