Diagnostica delle transazioni del servizio Device Posture
Gli amministratori possono ora diagnosticare e risolvere efficacemente i problemi delle transazioni del servizio Device Posture. Questo aggiornamento migliora le capacità di risoluzione dei problemi in Citrix Monitor, fornendo informazioni dettagliate sulla valutazione dei criteri Device Posture, sui controlli di conformità e sulla diagnostica degli errori.
Comprendere il flusso di valutazione del servizio Device Posture
Un tipico avvio di accesso ad app Secure Private Access o VDI comporta le seguenti tre fasi:
- 1. **Pre-autenticazione**: Viene eseguito un controllo di base dell'igiene dell'endpoint utilizzando il servizio Device Posture. L'accesso viene bloccato prima dell'autenticazione se un dispositivo non soddisfa i criteri di conformità.
-
Autenticazione: Autentica l’utente in questa fase. L’autenticazione fallisce in caso di mancata corrispondenza delle credenziali o errori del provider di identità.
-
- Accesso all’applicazione: In questa fase sono coinvolte le seguenti due sottofasi:
-
Fase di intermediazione e enumerazione dei criteri: Quando il contesto del dispositivo di un utente viola le impostazioni dei criteri, l’accesso alle applicazioni viene limitato.
- Fase di avvio dell’applicazione: La fase finale, in cui una transazione dell’applicazione viene completata utilizzando Citrix Enterprise Browser™, il client Secure Private Access o il client endpoint nativo.
-
Miglioramenti alla risoluzione dei problemi in Citrix Monitor
Con questo aggiornamento, Citrix Monitor fornisce la risoluzione dei problemi del servizio Device Posture basata sulla ricerca, consentendo ai team IT di:
- Filtrare le transazioni per ID utente o ID transazione per un debug mirato.
- Analizzare i risultati della valutazione dei criteri, ad esempio se un dispositivo è conforme, non conforme o bloccato a causa di violazioni dei criteri.
- Individuare i fallimenti dei criteri esaminando i controlli di conformità dettagliati, i valori attesi e i valori contestuali in tempo reale.
- Esaminare i metadati del dispositivo, le configurazioni dei criteri e i log per una diagnostica più approfondita.
- Identificare le transazioni fallite a causa di errori di sistema, con messaggi di errore collegati ad articoli della knowledge base per una rapida risoluzione.
Come i team IT possono utilizzare il miglioramento della risoluzione dei problemi
Gestione dei problemi di Device Posture
Cercare un ID transazione segnalato dall’utente per individuare rapidamente i log del servizio Device Posture pertinenti. Esaminare se i controlli di conformità sono riusciti o falliti e determinare le cause principali.
- Ad esempio, quando si cerca un ID transazione, è possibile esaminare l’esito del criterio di controllo Device Posture, ovvero se è riuscito (conforme o non conforme) o fallito a causa di un errore. Il sistema fornisce il contesto completo della valutazione del servizio Device Posture, inclusi i metadati del client, i dettagli dei criteri e altri dettagli della transazione.
Indagine sui blocchi di accesso basati su criteri
Quando un dispositivo non è conforme, l’IT può ispezionare i parametri esatti dei criteri che sono falliti. Il sistema fornisce confronti affiancati del valore atteso configurato con i dati in tempo reale del dispositivo.
Debug di set di criteri estesi con ricerca di precisione
-
Gli amministratori possono cercare parametri specifici in ambienti complessi con più criteri e verificare se il contesto utente atteso è presente. Il sistema evidenzia visivamente la condizione di errore se si verifica una mancata corrispondenza del valore del parametro, accelerando l’identificazione della causa principale. Inoltre, gli amministratori possono navigare tra i criteri per vedere quali sono stati valutati e quali hanno generato l’esito della transazione corrente.
-
-
Per risolvere i problemi di set di parametri di criteri estesi, è possibile cercare i parametri e vedere se il contesto utente desiderato è presente in tempo reale.
- Ad esempio, nella schermata precedente, il campo evidenziato, quando cercato, non ha prodotto alcun risultato (menzionato nell’immagine seguente), suggerendo che il valore del parametro non corrispondeva. Questa mancata corrispondenza ha causato un risultato falso della condizione e, di conseguenza, l’esito complessivo del criterio è stato negato.
Gestione degli errori e dei fallimenti delle transazioni
- Se la valutazione di un criterio fallisce a causa di un errore di sistema, in Citrix Monitor vengono visualizzati i seguenti dettagli:
- Descrizioni degli errori con dettagli contestuali.
-
Link alla documentazione per la risoluzione dei problemi, consentendo una risoluzione più rapida.
Passaggi per diagnosticare le transazioni del servizio Device Posture
- 1. Copiare l'ID transazione della sessione fallita o con accesso negato dal dispositivo dell'utente finale.
- 
- 1. Accedere a Citrix Cloud.
- 1. Nel riquadro DaaS, fare clic su **Gestisci**, quindi sulla scheda **Monitor**.
- 1. Inserire l'ID transazione nel campo **Cerca** e fare clic su **Dettagli**.
- 
È possibile visualizzare il riepilogo della transazione e i dettagli di verifica dei criteri Device Posture configurati. I diversi valori per la valutazione dei criteri sono conforme, non conforme e negato.
Riepilogo della transazione
La pagina Riepilogo della transazione fornisce l’esito del criterio Device Posture. Per i risultati conformi, non conformi e negati, il riepilogo include:
- **Piattaforma**: Il sistema operativo del dispositivo client.
- **Nome del criterio**: Nome del criterio Device Posture.
- **Risultato della valutazione**: Indica se il criterio Device Posture è riuscito o fallito.
- **Risultato di Device Posture**: Indica se l'esito di Device Posture è conforme, non conforme o negato.
- **Ora dell'ultima scansione**: L'ora dell'ultima scansione del dispositivo.
Verificare i criteri configurati
La sezione Verificare i criteri configurati fornisce dettagli completi sulla valutazione dei criteri, inclusi:
- Motivi del fallimento.
- La regola specifica che è fallita.
- Prove raccolte.
Queste informazioni consentono agli amministratori di risolvere i problemi e intraprendere le azioni appropriate in base ai dettagli dei criteri.
Processo di valutazione dei criteri Device Posture
-
Identificazione del fallimento del criterio e della regola:
- Identificare quale regola è fallita e perché. - Raccogliere prove relative al fallimento. -
Determinazione dell’esito:
- A seconda della valutazione dei criteri, l’esito può essere conforme, non conforme o negato.
- Se nessun criterio corrisponde, l’esito è “nessun criterio corrispondente”.
-
Visualizzazione dei dettagli dei criteri:
- Gli amministratori possono visualizzare i dettagli di ogni criterio del dispositivo per un ID transazione specifico.
- Utilizzare le frecce indietro e avanti per navigare tra i diversi criteri.
In caso di risultati conformi, non conformi e negati, la valutazione dei criteri Device Posture include le seguenti informazioni nella sezione Verificare i criteri configurati:
- Nome del criterio: Nome del criterio del dispositivo.
- ID: L’ordine in cui il criterio viene valutato.
- Risultato della valutazione: Indica se il criterio Device Posture è riuscito o fallito.
- Risultato del criterio: Indica se l’esito di Device Posture è conforme, non conforme o negato.
-
Condizioni del criterio:
- Tipo: Il tipo di scansione del dispositivo.
- Criteri della condizione: La condizione per valutare la regola del criterio.
- Valore atteso: Il valore configurato della condizione del criterio.
- Valore effettivo: Le prove raccolte dall’endpoint.
- Risultato della condizione: Indica se la condizione è riuscita o fallita.
Codice di errore
Quando si verifica un problema e Device Posture non riesce a valutare il criterio, viene visualizzato il codice di errore.
In caso di fallimento, copiare il codice di errore e contattare il supporto Citrix.
I dettagli dei criteri e i codici di errore semplificano la gestione e la risoluzione dei problemi degli utenti.
La tabella seguente fornisce il codice di errore, il messaggio di errore e la soluzione per l’errore:
| # | Messaggio di errore | Codice di errore | Azione |
|---|---|---|---|
| 1 | Impossibile leggere i criteri configurati. | 0x0050001 | Contattare il supporto Citrix |
| 2 | Impossibile valutare le scansioni degli endpoint. | 0x0050002 | Contattare il supporto Citrix |
| 3 | Impossibile elaborare criteri o espressioni. | 0x0050003 | Contattare il supporto Citrix |
| 4 | Impossibile salvare i dettagli dell’endpoint. | 0x0050004 | Contattare il supporto Citrix |
| 5 | Impossibile elaborare i risultati della scansione dagli endpoint. | 0x0050005 | Contattare il supporto Citrix |
| 6 | Impossibile leggere la configurazione della modalità Device Posture. | 0x0050006 | Contattare il supporto Citrix |