诊断条件身份验证失败

条件身份验证允许 Citrix Cloud 管理员根据您设置的策略条件,在 Workspace 登录流程中将最终用户定向到不同的身份提供程序 (IdP)。这意味着不同的最终用户将根据管理员确定的风险因素获得不同级别的访问验证。有关条件身份验证的更多信息,请参阅条件身份验证

每当任何条件身份验证失败时,您都可以使用失败消息中提供的事务 ID,并在 Monitor 中搜索失败详细信息。Monitor 通过在 Monitor UI 上显示失败原因和条件策略来帮助您排查条件身份验证失败事件。

查看条件身份验证失败

要查看条件身份验证失败,请执行以下步骤:

  1. 复制使用条件身份验证的失败会话的事务 ID。
  2. 在 Monitor 控制板上,单击“搜索”。
  3. 从下拉列表中选择“事务 ID”。
  4. 粘贴复制的事务 ID。单击搜索结果,将显示事务 ID 详细信息页面。

条件身份验证失败

事务 ID 详细信息

事务 ID 详细信息页面上显示以下详细信息:

字段 描述
状态 显示条件身份验证的状态。可能的值为“成功”或“失败”。
登录时间 登录时间。
Workspace URL Citrix Workspace™ 应用程序的 Store URL。
错误详细信息  
错误代码

显示错误代码。可能的错误代码为:
100 - 策略评估期间未找到匹配项时发生此错误。
200 - 这是一个内部错误。如果问题仍然存在,请联系 Citrix® 支持团队。
错误描述 显示错误的描述。
验证已配置的策略  
策略名称 显示策略名称。
策略 ID 显示策略 ID。
状态 显示策略的状态。
策略条件评估  
类型 显示策略条件类型。
条件标准 显示条件标准。
显示策略条件值。
条件结果 显示策略评估的结果。
诊断条件身份验证失败