Diagnosticar transações do serviço Device Posture
Os administradores agora podem diagnosticar e solucionar problemas de transações do Serviço Device Posture de forma eficaz. Esta atualização aprimora os recursos de solução de problemas no Citrix Monitor, fornecendo informações detalhadas sobre a avaliação da política do Device Posture, verificações de conformidade e diagnóstico de erros.
Compreendendo o fluxo de avaliação do serviço Device Posture
Um lançamento típico de acesso a aplicativos Secure Private Access ou VDI envolve os três estágios a seguir:
-
Pré-autenticação: Uma verificação básica de higiene do endpoint é realizada usando o Serviço Device Posture. O acesso é bloqueado antes da autenticação se um dispositivo não atender às políticas de conformidade.
-
Autenticação: Autentica o usuário nesta fase. A autenticação falha se houver incompatibilidade de credenciais ou erros do provedor de identidade.
-
Acesso ao aplicativo: Os dois subestágios a seguir estão envolvidos nesta fase:
-
Estágio de intermediação e enumeração de políticas: Quando o contexto do dispositivo de um usuário viola as configurações da política, o acesso aos aplicativos é restrito.
-
Estágio de lançamento do aplicativo: O estágio final, onde uma transação de aplicativo é concluída usando o Citrix Enterprise Browser™, o cliente Secure Private Access ou o cliente de endpoint nativo.
-
Aprimoramentos na solução de problemas no Citrix Monitor
Com esta atualização, o Citrix Monitor oferece solução de problemas do Serviço Device Posture baseada em pesquisa, permitindo que as equipes de TI:
-
Filtrar transações por ID de usuário ou ID de transação para depuração direcionada.
-
Analisar os resultados da avaliação da política, como se um dispositivo está em conformidade, não em conformidade ou bloqueado devido a violações de política.
-
Identificar falhas de política examinando verificações de conformidade detalhadas, valores esperados e valores contextuais em tempo real.
-
Revisar metadados do dispositivo, configurações de política e logs para diagnósticos mais aprofundados.
-
Identificar transações com falha devido a erros de sistema, com mensagens de erro vinculadas a artigos da base de conhecimento para resolução rápida.
Como as equipes de TI podem usar o aprimoramento da solução de problemas
Triagem de problemas de Postura do Dispositivo
Pesquise um ID de transação relatado pelo usuário para localizar rapidamente os logs relevantes do Serviço de Postura do Dispositivo. Revise se as verificações de conformidade foram aprovadas ou falharam e determine as causas raiz.
Por exemplo, ao pesquisar um ID de transação, você pode revisar o resultado da política de verificação de Postura do Dispositivo — se foi bem-sucedida (compatível ou não compatível) ou falhou devido a um erro. O sistema fornece o contexto completo da avaliação do Serviço de Postura do Dispositivo, incluindo metadados do cliente, detalhes da política e outros detalhes da transação.
Investigando bloqueios de acesso baseados em políticas
Quando um dispositivo não está em conformidade, a TI pode inspecionar os parâmetros exatos da política que falharam. O sistema fornece comparações lado a lado do valor esperado configurado com os dados em tempo real do dispositivo.
Depurando grandes conjuntos de políticas com pesquisa de precisão
Os administradores podem pesquisar parâmetros específicos em ambientes complexos com várias políticas e verificar se o contexto de usuário esperado está presente. O sistema destaca visualmente a condição de falha se ocorrer uma incompatibilidade de valor de parâmetro, acelerando a identificação da causa raiz. Além disso, os administradores podem navegar pelas políticas para ver quais foram avaliadas e quais geraram o resultado da transação atual.
Para solucionar problemas de grandes conjuntos de parâmetros de política, você pode pesquisar os parâmetros e ver se o contexto de usuário desejado está presente em tempo real.
Por exemplo, na captura de tela anterior, o campo destacado, quando pesquisado, não resultou em nenhum resultado (mencionado na imagem a seguir), sugerindo que o valor do parâmetro não correspondia. Essa incompatibilidade fez com que o resultado da condição fosse falso e, falhando nisso, o resultado geral da política fosse negado.
Lidando com falhas e erros de transação
Se uma avaliação de política falhar devido a um erro de sistema, os seguintes detalhes serão exibidos no Citrix Monitor:
-
Descrições de erro com detalhes contextuais.
-
Links para documentação de solução de problemas, permitindo uma resolução mais rápida.
Etapas para diagnosticar transações do Serviço de Postura do Dispositivo
-
Copie o ID da transação da sessão falha ou com acesso negado do dispositivo do usuário final.
-
Faça login no Citrix Cloud.
-
No bloco DaaS, clique em Gerenciar e, em seguida, clique na guia Monitor.
-
Insira o ID da transação no campo Pesquisar e clique em Detalhes.
Você pode visualizar o resumo da transação e os detalhes de verificação das políticas de Postura do Dispositivo configuradas. Os diferentes valores para avaliação de política são compatível, não compatível e negar.
Resumo da transação
A página Resumo da Transação fornece o resultado da política de Postura do Dispositivo. Para resultados compatíveis, não compatíveis e negados, o resumo inclui:
-
Plataforma: O SO do dispositivo cliente.
-
Nome da política: Nome da política de Postura do Dispositivo.
-
Resultado da avaliação: Indica se a política de Postura do Dispositivo foi aprovada ou falhou.
-
Resultado da Postura do Dispositivo: Indica se o resultado da Postura do Dispositivo é compatível, não compatível ou negado.
-
Última verificação: A hora em que o dispositivo foi verificado pela última vez.
Verificar políticas configuradas
A seção Verificar Políticas Configuradas fornece detalhes abrangentes da avaliação da política, incluindo:
-
Razões para a falha.
-
A regra específica que falhou.
-
Evidências coletadas.
Essas informações permitem que os administradores solucionem problemas e tomem as ações apropriadas com base nos detalhes da política.
Processo de avaliação da política de postura do dispositivo
-
Falha da política e identificação da regra:
-
Identifique qual regra falhou e por que falhou.
-
Coletar evidências relacionadas à falha.
-
-
Determinação do resultado:
-
Dependendo da avaliação da política, o resultado pode ser compatível, não compatível ou negado.
-
Se nenhuma política corresponder, o resultado é "nenhuma política correspondente".
-
-
Visualizando detalhes da política:
-
Os administradores podem visualizar os detalhes de cada política de dispositivo para um ID de transação específico.
-
Use as setas para trás e para frente para navegar entre as diferentes políticas.
Em casos de resultados compatíveis, não compatíveis e negados, a avaliação da política de Postura do Dispositivo inclui as seguintes informações na seção Verificar Políticas Configuradas:-
Nome da política: Nome da política do dispositivo.
-
ID: A ordem em que a política é avaliada.
-
Resultado da avaliação: Indica se a política de Postura do Dispositivo foi aprovada ou falhou.
-
Resultado da política: Indica se o resultado da Postura do Dispositivo é compatível, não compatível ou negado.
-
Condições da política:
-
Tipo: O tipo de verificação do dispositivo.
-
Critérios de condição: A condição para avaliar a regra da política.
-
Valor esperado: O valor configurado da condição da política.
-
Valor real: A evidência coletada do endpoint.
-
Resultado da condição: Indica se a condição foi aprovada ou falhou.
-
-
Código de erro
Quando há um problema e o Device Posture não consegue avaliar a política, o código de erro é exibido.
Se houver uma falha, copie o código de erro e entre em contato com o suporte da Citrix.
Os detalhes da política e os códigos de erro simplificam a triagem e a solução de problemas do usuário.
A tabela a seguir fornece o código de erro, a mensagem de erro e a solução para o erro:
| # Nº | Mensagem de erro | Código de erro | Ação |
|---|---|---|---|
| 1 | Falha ao ler as políticas configuradas. | 0x0050001 | Entre em contato com o Suporte Citrix |
| 2 | Falha ao avaliar verificações de endpoint. | 0x0050002 | Entre em contato com o Suporte Citrix |
| 3 | Falha ao processar políticas ou expressão. | 0x0050003 | Entre em contato com o Suporte Citrix |
| 4 | Falha ao salvar detalhes do endpoint. | 0x0050004 | Entre em contato com o Suporte Citrix |
| 5 | Falha ao processar resultados de verificação de endpoints. | 0x0050005 | Entre em contato com o Suporte Citrix |
| 6 | Falha ao ler a configuração do modo de Postura do Dispositivo. | 0x0050006 | Entre em contato com o Suporte Citrix |