Memecahkan masalah klien seluler Akses Aman Global dengan utilitas pemeriksaan kesehatan

Panduan pemecahan masalah artikel ini adalah untuk klien seluler Akses Aman Global , menggunakan utilitas pemeriksaan kesehatan di Pertahanan Microsoft.

Utilitas pemeriksaan kesehatan klien seluler Akses Aman Global membantu Anda memahami apakah perangkat dapat berkomunikasi dengan layanan Akses Aman Global dan lalu lintas terowongan. Pemeriksaan kesehatan memiliki satu tampilan untuk kepatuhan perangkat, konfigurasi jaringan lokal, dan sinyal kesiapan layanan kebijakan. Ketika kondisi yang diperlukan terpenuhi, alat pemeriksaan kesehatan melaporkan status sehat dan fungsi penerusan lalu lintas berfungsi seperti yang diharapkan.

Jalankan pemeriksaan kesehatan

Tinjau pemeriksaan kesehatan klien Akses Aman Global pada klien seluler.

1. Di perangkat, navigasikan ke Pertahanan Microsoft.
2. Pilih Akses Aman Global.
3. Pilih Pemecahan Masalah.
4. Pilih Diagnostik Tingkat Lanjut.
5. Pilih Pemeriksaan kesehatan.

Dalam pemeriksaan kesehatan yang sehat, tanda centang hijau muncul di bawah Pemeriksaan Perangkat dan kebijakan jaringan-sebagai-layanan (Naas).

Saat simbol X muncul, status tidak sehat dan pemecahan masalah disarankan. Setelah Anda menyelesaikan perbaikan untuk hasil yang gagal, perbarui utilitas pemeriksaan kesehatan untuk melihat hasil yang diperbarui. Untuk mempelajari tentang skenario remediasi tertentu, gunakan informasi di bagian berikut.

Nota

Jika upaya gagal memperbaiki hasilnya, hubungi Dukungan Microsoft.

Kepatuhan perangkat

Organisasi Anda mungkin menggunakan Microsoft Intune untuk menentukan kebijakan kepatuhan perangkat, dan kebijakan Akses Bersyarat Microsoft Entra untuk memberlakukan persyaratan untuk menggunakan aplikasi Akses Aman Global. Oleh karena itu, perangkat gagal dalam pengujian ini jika tidak memenuhi kriteria kepatuhan.

Untuk memperbaiki kesalahan kepatuhan perangkat:

1. Pergi ke Pengaturan.
2. Pilih Umum.
3. Pilih VPN & Manajemen Perangkat.
4. Konfirmasikan bahwa pengguna masuk ke akun kerja yang benar di perangkat.
5. Perbarui sistem operasi perangkat (OS) ke versi saat ini.
6. Pada perangkat, tinjau aturan kepatuhan yang tidak terpenuhi, misalnya versi OS, sandi perangkat, dan sistem deteksi jailbreak.

Perangkat terdaftar

Di pusat admin Microsoft Intune, konfirmasikan kriteria berikut:

1. Pendaftaran perangkat: Mendaftarkan perangkat di Intune

2. Kepatuhan perangkat: Jika tidak, buka aplikasi portal Perusahaan dan atasi masalah kepatuhan.

   Nota

   Setelah perubahan dilakukan, diperlukan waktu hingga 30 menit agar status diperbarui.

3. Ketika tes pemeriksaan kesehatan menunjukkan status sehat, coba kembali untuk terhubung ke sumber daya.

4. Setelah remediasi, mulai ulang klien Akses Aman Global dengan beralih antara Mati dan Aktif di Microsoft Defender.

5. Mulai ulang perangkat.

   

Skenario "bawa perangkat sendiri" (BYOD)

Gunakan daftar periksa berikut untuk kebijakan membawa perangkat sendiri (BYOD).

Pastikan aplikasi Microsoft Authenticator, atau Portal Perusahaan, diinstal pada perangkat klien. Pendaftaran perangkat tidak diperlukan.

Di Pertahanan Microsoft:

1. Konfirmasikan pengguna yang masuk ke akun perusahaan.

2. Navigasi ke Akses Aman Global.

3. Konfirmasikan bahwa Akses Aman Global Diaktifkan.

4. Navigasikan ke Akses Aman Global, lalu pilih Layanan.

5. Konfirmasikan bahwa profil lalu lintas yang diperlukan sudah tersambung.

   Nota

   Setelah remediasi, mulai ulang klien Akses Aman Global dengan beralih antara Mati dan Aktif di Microsoft Defender.

Anda dapat belajar memantau hasil kebijakan kepatuhan perangkat Intune Anda.

Pengaturan DNS privat dinonaktifkan

DNS privat saat ini tidak didukung untuk Android.

1. Buka pusat admin Microsoft Entra.
2. Navigasi ke Akses Aman Global.
3. Di bawah Aplikasi, pilih Akses Cepat.
4. Di tab DNS Privat , pastikan DNS Privat tidak dipilih.

Pengaturan proksi manual dinonaktifkan

Proksi manual mengganggu perutean lalu lintas Global Secure Access. Misalnya, label Pengaturan proksi manual yang dinonaktifkan dalam pemeriksaan kesehatan berwarna merah, atau diatur ke Tidak. Atau Anda mungkin tidak dapat mengakses sumber daya. Untuk menghapus kesalahan pemeriksaan kesehatan ini, nonaktifkan pengaturan proksi manual.

1. Di perangkat, buka Pengaturan, pilih Wi-Fi.

2. Di samping jaringan aktif, pilih ikon info (i).

3. Gulir ke bawah ke Proksi HTTP, dan pilih konfigurasikan proksi.

4. Pilih Nonaktif. Pilih Otomatis jika diperlukan oleh lingkungan untuk konfigurasi otomatis proksi (PAC).

   

   Nota

   Hindari pengaturan proksi statis atau manual saat menggunakan klien Akses Aman Global. Setelah membuat perubahan, putuskan sambungan perangkat dari Wi-Fi dan sambungkan kembali Wi-Fi. Mulai ulang perangkat.

Pada Penyebaran Platform Apple, Anda dapat mempelajari selengkapnya tentang pengaturan manajemen perangkat Vpn Proxy untuk perangkat Apple.

Kebijakan NaaS: menjalankan layanan kebijakan

Jika layanan kebijakan Akses Aman Global tidak berjalan atau tidak diinisialisasi pada perangkat, pemeriksaan kesehatan gagal. Untuk memecahkan masalah kesalahan ini:

1. Pada perangkat klien, di Pertahanan Microsoft, navigasikan ke Akses Aman Global.
2. Konfirmasikan bahwa layanan Diaktifkan.
3. Konfirmasikan bahwa pengguna masuk ke akun kerja atau sekolah.

Untuk memastikan VPN dinonaktifkan:

1. Pada perangkat, buka Pengaturan.
2. Pilih Umum.
3. Pilih VPN & Manajemen Perangkat.
4. Pastikan status VPN diatur ke Tidak Tersambung.
5. Navigasi ke Pengaturan.
6. Pilih Baterai.
7. Pastikan Mode Daya Bawah dinonaktifkan.
8. Untuk mengonfirmasi tidak ada batasan aplikasi latar belakang, buka Pengaturan.
9. Pilih Umum.
10. Pilih Refresh Aplikasi Latar Belakang.
11. Konfirmasikan data seluler diaktifkan.

Nota

Setelah remediasi, mulai ulang klien Akses Aman Global dengan beralih antara Mati dan Aktif di Microsoft Defender. Mulai ulang perangkat.

URL diagnostik pada profil penerusan

Pengujian berikut memeriksa bahwa konfigurasi mencakup URL untuk memeriksa kesehatan layanan pada saluran yang diaktifkan di profil penerusan.

Mode break-glass dinonaktifkan

Mode break-glass mencegah klien Global Secure Access untuk mengalihkan lalu lintas jaringan ke layanan cloud Global Secure Access. Dalam mode ini, profil lalu lintas di portal Akses Aman Global tidak dicentang, dan klien Akses Aman Global tidak diharapkan untuk membuat terowongan lalu lintas apa pun.

Mengaktifkan klien untuk mendapatkan lalu lintas dan mengalirkan lalu lintas ke layanan Akses Aman Global.

1. Masuk ke pusat admin Microsoft Entra sebagai Administrator Akses Aman Global.

2. Telusuri ke Akses Aman Global

3. Pilih Sambungkan.

4. Pilih Penerusan lalu lintas.

5. Aktifkan setidaknya satu profil lalu lintas.

6. Dalam waktu sekitar satu jam, Global Secure Access menerima profil penerusan yang diperbarui.

   

   Nota

   Selain indikator status pemeriksaan kesehatan, kesalahan umum Terjadi kesalahan yang salah dapat muncul untuk masalah pendaftaran perangkat. Untuk mengatasinya, perbarui perangkat ke versi OS terbaru. Kemudian, navigasikan ke Pertahanan Microsoft, lalu Akses Aman Global. Alihkan klien Akses Aman Global Nonaktif lalu Aktif.

   

Langkah berikutnya

• Buka dokumentasi Akses Aman Global untuk mempelajari tentang memulai, jaringan jarak jauh, akses, pemantauan, dan lainnya
• Pelajari cara menyiapkan dan menyebarkan aplikasi klien Akses Aman Global di perangkat iOS dan iPadOS
• Anda dapat memecahkan masalah klien seluler Akses Aman Global untuk Android dan iOS menggunakan utilitas diagnostik tingkat lanjut