Diagnose von Device Posture-Diensttransaktionen

Last published : Nov 03, 2026
Administratoren können jetzt Device Posture Service-Transaktionen effektiv diagnostizieren und beheben. Dieses Update verbessert die Fehlerbehebungsfunktionen in Citrix Monitor und bietet detaillierte Einblicke in die Device Posture-Richtlinienauswertung, Konformitätsprüfungen und Fehlerdiagnosen.
Related information
Benutzerprobleme beheben

Verständnis des Evaluierungsablaufs des Device Posture-Dienstes

Ein typischer Start des Zugriffs auf Secure Private Access- oder VDI-Apps umfasst die folgenden drei Phasen:
  1. Vorauthentifizierung: Eine grundlegende Endpunkt-Hygieneüberprüfung wird mithilfe des Device Posture Service durchgeführt. Der Zugriff wird vor der Authentifizierung blockiert, wenn ein Gerät die Konformitätsrichtlinien nicht erfüllt.
  2. Authentifizierung: Authentifiziert den Benutzer in dieser Phase. Die Authentifizierung schlägt fehl, wenn Anmeldeinformationen nicht übereinstimmen oder Fehler beim Identitätsanbieter auftreten.
  3. Anwendungszugriff: Die folgenden zwei Unterphasen sind in dieser Phase involviert:
    • Richtlinienvermittlungs- und Enumerationsphase: Wenn der Gerätekontext eines Benutzers gegen Richtlinieneinstellungen verstößt, wird der Zugriff auf Anwendungen eingeschränkt.
    • Anwendungsstartphase: Die letzte Phase, in der eine Anwendungstransaktion mithilfe von Citrix Enterprise Browser™, Secure Private Access Client oder einem nativen Endpunkt-Client abgeschlossen wird.

Verbesserungen bei der Fehlerbehebung in Citrix Monitor

Mit diesem Update bietet Citrix Monitor eine suchbasierte Fehlerbehebung für den Device Posture Service, die es IT-Teams ermöglicht:
  • Transaktionen nach Benutzer-ID oder Transaktions-ID für gezieltes Debugging filtern.
  • Ergebnisse der Richtlinienauswertung analysieren, z. B. ob ein Gerät konform, nicht konform oder aufgrund von Richtlinienverstößen blockiert ist.
  • Richtlinienfehler durch detaillierte Konformitätsprüfungen, erwartete Werte und kontextbezogene Echtzeitwerte genau bestimmen.
  • Gerätemetadaten, Richtlinienkonfigurationen und Protokolle für eine tiefere Diagnose überprüfen.
  • Identifizieren Sie fehlgeschlagene Transaktionen aufgrund von Systemfehlern, wobei Fehlermeldungen mit Artikeln der Wissensdatenbank zur schnellen Behebung verknüpft sind.

Wie IT-Teams die Fehlerbehebungsverbesserung nutzen können

Triage von Device Posture-Problemen

Suchen Sie nach einer vom Benutzer gemeldeten Transaktions-ID, um relevante Device Posture Service-Protokolle schnell zu finden. Überprüfen Sie, ob Compliance-Prüfungen bestanden oder fehlgeschlagen sind, und ermitteln Sie die Grundursachen.
Wenn Sie beispielsweise nach einer Transaktions-ID suchen, können Sie das Ergebnis der Device Posture-Prüfrichtlinie überprüfen – ob sie erfolgreich war (konform oder nicht konform) oder aufgrund eines Fehlers fehlgeschlagen ist. Das System bietet den vollständigen Kontext der Device Posture Service-Bewertung, einschließlich Client-Metadaten, Richtliniendetails und anderer Transaktionsdetails.
Ergebnis der Gerätehaltung

Untersuchung richtlinienbasierter Zugriffsblockaden

Wenn ein Gerät nicht konform ist, kann die IT die genauen Richtlinienparameter überprüfen, die fehlgeschlagen sind. Das System bietet einen direkten Vergleich des konfigurierten erwarteten Werts mit den Echtzeitdaten des Geräts.
Gerätehaltung untersucht

Debuggen großer Richtliniensätze mit Präzisionssuche

Administratoren können in komplexen Umgebungen mit mehreren Richtlinien nach bestimmten Parametern suchen und überprüfen, ob der erwartete Benutzerkontext vorhanden ist. Das System hebt die fehlerhafte Bedingung visuell hervor, wenn eine Parameterwert-Diskrepanz auftritt, was die Identifizierung der Grundursache beschleunigt. Außerdem können Administratoren durch Richtlinien navigieren, um zu sehen, welche bewertet wurden und welche das aktuelle Transaktionsergebnis generiert haben.
Gerätehaltung große Richtlinie 1
Um große Arbeitssätze von Richtlinienparametern zu beheben, können Sie die Parameter durchsuchen und in Echtzeit sehen, ob der gewünschte Benutzerkontext vorhanden ist.
Gerätehaltung große Richtlinie 2
Im vorhergehenden Screenshot führte beispielsweise das hervorgehobene Feld, als es durchsucht wurde, zu keinem Ergebnis (wie im folgenden Bild erwähnt), was darauf hindeutet, dass der Parameterwert nicht übereinstimmte. Diese Nichtübereinstimmung führte dazu, dass das Bedingungsergebnis falsch war und, falls dies fehlschlägt, das gesamte Richtlinienergebnis verweigert wurde.
Gerätehaltung große Richtlinie 3

Behandlung von Transaktionsfehlern

Wenn eine Richtlinienauswertung aufgrund eines Systemfehlers fehlschlägt, werden die folgenden Details in Citrix Monitor angezeigt:
  • Fehlerbeschreibungen mit kontextbezogenen Details.
  • Links zur Dokumentation zur Fehlerbehebung, die eine schnellere Lösung ermöglichen.
Fehlerbehandlung bei Gerätehaltung

Schritte zur Diagnose von Device Posture Service-Transaktionen

  1. Kopieren Sie die Transaktions-ID der fehlgeschlagenen oder zugriffsverweigerten Sitzung vom Endbenutzergerät.
    Zugriff verweigert
  2. Melden Sie sich bei Citrix Cloud an.
  3. Klicken Sie auf der DaaS-Kachel auf Verwalten und dann auf die Registerkarte Überwachen.
  4. Geben Sie die Transaktions-ID in das Feld Suchen ein und klicken Sie auf Details.
    Transaktionsdetails
Sie können die Transaktionszusammenfassung und die Überprüfungsdetails der konfigurierten Device Posture-Richtlinien anzeigen. Die verschiedenen Werte für die Richtlinienauswertung sind konform, nicht konform und verweigert.

Transaktionszusammenfassung

Die Seite Transaktionsübersicht zeigt das Ergebnis der Device Posture-Richtlinie an. Für konforme, nicht konforme und abgelehnte Ergebnisse enthält die Übersicht:
  • Plattform: Das Betriebssystem des Clientgeräts.
  • Richtlinienname: Name der Device Posture-Richtlinie.
  • Evaluierungsergebnis: Gibt an, ob die Device Posture-Richtlinie bestanden oder fehlgeschlagen ist.
  • Device Posture-Ergebnis: Gibt an, ob das Device Posture-Ergebnis konform, nicht konform oder abgelehnt ist.
  • Letzte Scanzeit: Die Zeit, zu der das Gerät zuletzt gescannt wurde.

Konfigurierte Richtlinien überprüfen

Der Abschnitt Konfigurierte Richtlinien überprüfen bietet umfassende Details zur Richtlinienauswertung, einschließlich:
  • Gründe für den Fehler.
  • Die spezifische Regel, die fehlgeschlagen ist.
  • Gesammelte Beweismittel.
Diese Informationen ermöglichen Administratoren, Fehler zu beheben und geeignete Maßnahmen basierend auf den Richtliniendetails zu ergreifen.

Evaluierungsprozess der Device Posture-Richtlinie

  1. Richtlinienfehler und Regelerkennung:
    • Identifizieren Sie, welche Regel fehlgeschlagen ist und warum.
    • Sammeln Sie Beweise im Zusammenhang mit dem Fehler.
  2. Ergebnisbestimmung:
    • Je nach Richtlinienauswertung kann das Ergebnis konform, nicht konform oder abgelehnt sein.
    • Wenn keine Richtlinien übereinstimmen, lautet das Ergebnis „keine übereinstimmende Richtlinie“.
  3. Richtliniendetails anzeigen:
    • Administratoren können die Details jeder Geräterichtlinie für eine bestimmte Transaktions-ID anzeigen.
    • Verwenden Sie die Rückwärts- und Vorwärtspfeile, um durch verschiedene Richtlinien zu navigieren.
    Bei konformen, nicht konformen und abgelehnten Ergebnissen enthält die Auswertung der Gerätehaltung-Richtlinie die folgenden Informationen im Abschnitt „Konfigurierte Richtlinien überprüfen“:
    • Richtlinienname: Name der Geräterichtlinie.
    • ID: Die Reihenfolge, in der die Richtlinie ausgewertet wird.
    • Auswertungsergebnis: Gibt an, ob die Gerätehaltung-Richtlinie bestanden oder fehlgeschlagen ist.
    • Richtlinienergebnis: Gibt an, ob das Ergebnis der Gerätehaltung konform, nicht konform oder abgelehnt ist.
    • Richtlinienbedingungen:
      • Typ: Der Gerätetyp-Scan.
      • Bedingungskriterien: Die Bedingung zur Auswertung der Richtlinienregel.
      • Erwarteter Wert: Der konfigurierte Wert der Richtlinienbedingung.
      • Tatsächlicher Wert: Die vom Endpunkt gesammelten Beweise.
      • Bedingungsergebnis: Gibt an, ob die Bedingung bestanden oder fehlgeschlagen ist.

Fehlercode

Wenn ein Problem auftritt und Device Posture die Richtlinie nicht auswerten kann, wird der Fehlercode angezeigt.
Wenn ein Fehler auftritt, kopieren Sie den Fehlercode und wenden Sie sich an den Citrix Support.
Die Richtliniendetails und Fehlercodes vereinfachen die Triage und Fehlerbehebung bei Benutzerproblemen.
Die folgende Tabelle enthält den Fehlercode, die Fehlermeldung und die Lösung für den Fehler:
# Fehlermeldung Fehlercode Aktion
1 Fehler beim Lesen der konfigurierten Richtlinien. 0x0050001 Wenden Sie sich an den Citrix Support
2 Fehler beim Auswerten von Endpunkt-Scans. 0x0050002 Wenden Sie sich an den Citrix Support
3 Fehler beim Verarbeiten von Richtlinien oder Ausdrücken. 0x0050003 Wenden Sie sich an den Citrix Support
4 Fehler beim Speichern der Endpunktdetails. 0x0050004 Wenden Sie sich an den Citrix Support
5 Fehler beim Verarbeiten der Scanergebnisse von Endpunkten. 0x0050005 Wenden Sie sich an den Citrix Support
6 Fehler beim Lesen der Device Posture-Moduskonfiguration. 0x0050006 Wenden Sie sich an den Citrix Support