Diagnose von Device Posture-Diensttransaktionen

Last published : Oct 24, 2026
Administratoren können jetzt Device Posture-Diensttransaktionen effektiv diagnostizieren und Fehler beheben. Dieses Update verbessert die Fehlerbehebungsfunktionen in Citrix Monitor und bietet detaillierte Einblicke in die Auswertung von Device Posture-Richtlinien, Compliance-Prüfungen und Fehlerdiagnosen.
Related information
Gerätehaltungs-Protokolle und -Ereignisse

Verständnis des Device Posture-Dienstauswertungsflusses

Ein typischer Start des Zugriffs auf Secure Private Access- oder VDI-Apps umfasst die folgenden drei Phasen:
  1. Vorauthentifizierung: Eine grundlegende Endpunkt-Hygieneüberprüfung wird mithilfe des Device Posture-Dienstes durchgeführt. Der Zugriff wird vor der Authentifizierung blockiert, wenn ein Gerät die Compliance-Richtlinien nicht erfüllt.
  2. Authentifizierung: Authentifiziert den Benutzer in dieser Phase. Die Authentifizierung schlägt fehl, wenn es zu Anmeldeinformationskonflikten oder Fehlern des Identitätsanbieters kommt.
  3. Anwendungszugriff: In dieser Phase sind die folgenden zwei Unterphasen involviert:
    • Richtlinien-Brokering- und Enumerationsphase: Wenn der Gerätekontext eines Benutzers gegen Richtlinieneinstellungen verstößt, wird der Zugriff auf Anwendungen eingeschränkt.
    • Anwendungsstartphase: Die letzte Phase, in der eine Anwendungstransaktion mit Citrix Enterprise Browser™, Secure Private Access Client oder einem nativen Endpunkt-Client abgeschlossen wird.

Verbesserungen bei der Fehlerbehebung in Citrix Monitor

Mit diesem Update bietet Citrix Monitor eine suchbasierte Fehlerbehebung für den Device Posture-Dienst, die es IT-Teams ermöglicht:
  • Transaktionen nach Benutzer-ID oder Transaktions-ID für gezieltes Debugging zu filtern.
  • Ergebnisse der Richtlinienauswertung zu analysieren, z. B. ob ein Gerät konform, nicht konform oder aufgrund von Richtlinienverstößen blockiert ist.
  • Richtlinienfehler durch detaillierte Compliance-Prüfungen, erwartete Werte und Echtzeit-Kontextwerte genau zu bestimmen.
  • Gerätemetadaten, Richtlinienkonfigurationen und Protokolle für eine tiefere Diagnose zu überprüfen.
  • Identifizieren Sie fehlgeschlagene Transaktionen aufgrund von Systemfehlern, wobei Fehlermeldungen mit Artikeln in der Wissensdatenbank zur schnellen Lösung verknüpft sind.

Wie IT-Teams die Fehlerbehebungsverbesserung nutzen können

Die folgenden Abschnitte enthalten weitere Informationen zur Fehlerbehebung bei den Problemen:

Triage von Device Posture-Problemen

Suchen Sie nach einer vom Benutzer gemeldeten Transaktions-ID, um relevante Device Posture-Dienstprotokolle schnell zu finden. Überprüfen Sie, ob Compliance-Prüfungen bestanden oder fehlgeschlagen sind, und ermitteln Sie die Grundursachen.
Wenn Sie beispielsweise nach einer Transaktions-ID suchen, können Sie das Ergebnis der Device Posture-Prüfrichtlinie überprüfen – ob sie erfolgreich war (konform oder nicht konform) oder aufgrund eines Fehlers fehlgeschlagen ist. Das System bietet den vollständigen Kontext der Device Posture-Dienstbewertung, einschließlich Client-Metadaten, Richtliniendetails und anderer Transaktionsdetails.
Ergebnis der Gerätehaltung

Untersuchung richtlinienbasierter Zugriffsblockaden

Wenn ein Gerät nicht konform ist, kann die IT die genauen Richtlinienparameter überprüfen, die fehlgeschlagen sind. Das System bietet einen direkten Vergleich des konfigurierten erwarteten Werts mit den Echtzeitdaten des Geräts.
Gerätehaltung untersucht

Debuggen großer Richtliniensätze mit präziser Suche

Administratoren können in komplexen Umgebungen mit mehreren Richtlinien nach bestimmten Parametern suchen und überprüfen, ob der erwartete Benutzerkontext vorhanden ist. Das System hebt die Fehlerbedingung visuell hervor, wenn eine Parameterwertabweichung auftritt, was die Identifizierung der Grundursache beschleunigt. Außerdem können Administratoren durch Richtlinien navigieren, um zu sehen, welche ausgewertet wurden und welche das aktuelle Transaktionsergebnis generiert haben.
Gerätehaltung große Richtlinie 1
Um große Arbeitssätze von Richtlinienparametern zu beheben, können Sie die Parameter durchsuchen und in Echtzeit sehen, ob der gewünschte Benutzerkontext vorhanden ist.
Gerätehaltung große Richtlinie 2
Zum Beispiel ergab im vorhergehenden Screenshot das hervorgehobene Feld, bei der Suche, kein Ergebnis (im folgenden Bild erwähnt), was darauf hindeutet, dass der Parameterwert nicht übereinstimmte. Diese Nichtübereinstimmung führte dazu, dass das Bedingungsergebnis falsch war und, falls dies fehlschlägt, das gesamte Richtlinienergebnis verweigert wurde.
Gerätestatus große Richtlinie 3

Behandeln von Transaktionsfehlern und -irrtümern

Wenn eine Richtlinienauswertung aufgrund eines Systemfehlers fehlschlägt, werden die folgenden Details in Citrix Monitor angezeigt:
  • Fehlerbeschreibungen mit kontextbezogenen Details.
  • Links zur Fehlerbehebungsdokumentation, die eine schnellere Lösung ermöglichen.
Gerätestatus Fehlerbehandlung

Schritte zur Diagnose von Gerätestatus-Diensttransaktionen

  1. Kopieren Sie die Transaktions-ID der fehlgeschlagenen oder zugriffsverweigerten Sitzung vom Endbenutzergerät.
    Zugriff verweigert
  2. Melden Sie sich bei Citrix Cloud an.
  3. Auf der DaaS-Kachel klicken Sie auf Verwalten und dann auf die Registerkarte Monitor.
  4. Geben Sie die Transaktions-ID in das Feld Suchen ein und klicken Sie auf Details.
    Transaktionsdetails
Sie können die Transaktionszusammenfassung und die Überprüfungsdetails der konfigurierten Gerätestatusrichtlinien anzeigen. Die verschiedenen Werte für die Richtlinienauswertung sind konform, nicht konform und verweigert.

Transaktionsübersicht

Die Seite Transaktionsübersicht zeigt das Ergebnis der Device Posture-Richtlinie an. Für konforme, nicht konforme und abgelehnte Ergebnisse enthält die Übersicht:
  • Plattform: Das Betriebssystem des Client-Geräts.
  • Richtlinienname: Name der Device Posture-Richtlinie.
  • Evaluierungsergebnis: Gibt an, ob die Device Posture-Richtlinie bestanden oder fehlgeschlagen ist.
  • Device Posture-Ergebnis: Gibt an, ob das Device Posture-Ergebnis konform, nicht konform oder abgelehnt ist.
  • Letzte Scanzeit: Die Zeit, zu der das Gerät zuletzt gescannt wurde.

Konfigurierte Richtlinien überprüfen

Der Abschnitt Konfigurierte Richtlinien überprüfen bietet umfassende Details zur Richtlinienbewertung, einschließlich:
  • Gründe für das Fehlschlagen.
  • Die spezifische Regel, die fehlgeschlagen ist.
  • Gesammelte Beweise.
Diese Informationen ermöglichen es Administratoren, Fehler zu beheben und geeignete Maßnahmen basierend auf den Richtliniendetails zu ergreifen.

Evaluierungsprozess der Device Posture-Richtlinie

  1. Richtlinienfehler und Regelerkennung:
    • Identifizieren Sie, welche Regel fehlgeschlagen ist und warum.
    • Sammeln Sie Beweise im Zusammenhang mit dem Fehler.
  2. Ergebnisbestimmung:
    • Je nach Richtlinienauswertung kann das Ergebnis konform, nicht konform oder abgelehnt sein.
    • Wenn keine Richtlinien übereinstimmen, lautet das Ergebnis „keine übereinstimmende Richtlinie“.
  3. Richtliniendetails anzeigen:
    • Administratoren können die Details jeder Geräterichtlinie für eine bestimmte Transaktions-ID anzeigen.
    • Verwenden Sie die Rückwärts- und Vorwärtspfeile, um durch verschiedene Richtlinien zu navigieren.
    Bei konformen, nicht konformen und abgelehnten Ergebnissen enthält die Auswertung der Gerätestatusrichtlinie die folgenden Informationen im Abschnitt „Konfigurierte Richtlinien überprüfen“:
    • Richtlinienname: Name der Geräterichtlinie.
    • ID: Die Reihenfolge, in der die Richtlinie ausgewertet wird.
    • Auswertungsergebnis: Zeigt an, ob die Gerätestatusrichtlinie bestanden oder fehlgeschlagen ist.
    • Richtlinienergebnis: Zeigt an, ob das Gerätestatus-Ergebnis konform, nicht konform oder abgelehnt ist.
    • Richtlinienbedingungen:
      • Typ: Der Gerätescan-Typ.
      • Bedingungskriterien: Die Bedingung zur Auswertung der Richtlinienregel.
      • Erwarteter Wert: Der konfigurierte Wert der Richtlinienbedingung.
      • Tatsächlicher Wert: Die vom Endpunkt gesammelten Nachweise.
      • Bedingungsergebnis: Gibt an, ob die Bedingung erfüllt oder nicht erfüllt wurde.

Fehlercode

Wenn ein Problem auftritt und Device Posture die Richtlinie nicht auswerten kann, wird der Fehlercode angezeigt.
Wenn ein Fehler auftritt, kopieren Sie den Fehlercode und wenden Sie sich an den Citrix Support.
Die Richtliniendetails und Fehlercodes vereinfachen die Triage und Fehlerbehebung von Benutzerproblemen.
Die folgende Tabelle enthält den Fehlercode, die Fehlermeldung und die Lösung für den Fehler:
# Nr. Fehlermeldung Fehlercode Aktion
1 Fehler beim Lesen der konfigurierten Richtlinien. 0x0050001 Wenden Sie sich an den Citrix Support
2 Fehler beim Auswerten von Endpunkt-Scans. 0x0050002 Wenden Sie sich an den Citrix Support
3 Fehler beim Verarbeiten von Richtlinien oder Ausdrücken. 0x0050003 Wenden Sie sich an den Citrix Support
4 Fehler beim Speichern von Endpunktdetails. 0x0050004 Wenden Sie sich an den Citrix Support
5 Fehler beim Verarbeiten der Scanergebnisse von Endpunkten. 0x0050005 Wenden Sie sich an den Citrix Support
6 Fehler beim Lesen der Device Posture-Moduskonfiguration. 0x0050006 Wenden Sie sich an den Citrix Support