GlobalProtect op Mac verbind by aanmelding: hoe om dit te verander

Jy maak die Mac oop en GlobalProtect is alreeds verbind, of dit verbind weer elke keer wat jy aanmeld. Niks in die program vra jou eers nie. Die instelling wat dit veroorsaak sit in die portaal se agentkonfigurasie, nie in jou gebruikersrekening nie, en dit word nie in 'n lêer gestoor wat jy bedoel is om te redigeer nie. Wat jy sien, is die user-logon-verbindingsmetode wat sy werk doen.

Om te weet watter metode toegewys is, sê jou wat jy kan verander en wat jy moet aanvra.

Die simptoom wys na beleid

Die portaal se agentkonfigurasie bepaal wanneer GlobalProtect verbind, en die twee metodes waaruit jy kies, is On-Demand, wat vir jou wag, en User-logon (Always On), wat ná aanmelding verbind. 'n Portaal kan ook Pre-logon (Always On) op ondersteunde bestuurde toestelle bied, wat buite die bestek val op 'n Mac waarby jy self aanmeld. 'n Masjien wat vanself verbind, is byna altyd op user-logon. Die program se eie voorkeure kan die toestand wys, maar hulle besit dit nie, en daarom hou 'n merkie wat jy in die kliënt verwyder nie deur die volgende beleidsverfrissing nie. Die portaal stuur die metode wanneer jy verbind en weer by elke verfrissing, so 'n verandering aan die kliëntkant is per ontwerp tydelik.

Beleid wen, elke keer.

Die twee metodes, langs mekaar

On-Demand, wat die program dalk nog as manual benoem, beteken jy klik verbind en niks verbind voor dit nie. User-logon beteken die tonnel kom op nadat jy by die Mac authentiseer, wat die meeste bestuurde vlote wil hê, want dit verwyder die venster waarin iemand onbeskermd blaai. Die afruiling is presies die simptoom wat jy opgemerk het: die tonnel bestaan voordat jy besluit het jy wil dit hê. Nie een van die metodes verander wat die tonnel toegelaat word om te bereik nie; hulle bepaal net wanneer dit opkom.

As jou werk 'n On-Demand-verbinding nodig het, is dit 'n beleidsveranderingsversoek, nie 'n voorkeurverandering nie.

As die doel 'n tydelike ontkoppeling is

Sommige ontplooiings bied 'n Disconnect-beheer in die program, en Palo Alto Networks dokumenteer dit in die Mac Disconnect-gids vir programweergawe 6.0 en later. Dit verskyn net wanneer die agentkonfigurasie dit toelaat. Daardie konfigurasie kan ook 'n rede, 'n wagkode of 'n helpdeskticket vereis, en dit kan beperk hoe lank of hoe dikwels jy ontkoppel bly.

Voltooi daardie werkvloei in plaas daarvan om die diens te stop. Om dit te stop lyk soos 'n ontkoppeling en gedra hom soos 'n beleidsoortreding.

Om 'n afgedwonge tonnel te ontkoppel, plaas ook jou verkeer terug op die gewone netwerkpad, wat die moeite werd is om te onthou terwyl jy 'n aangemelde portaal ontfout.

Wat die redigering van die launch agent breek

Die gewone oplossing is om die launch agent se RunAtLoad- of KeepAlive-sleutels te redigeer, of 'n private portaalvoorkeur, om te keer dat die program begin. Dit kan lyk of dit werk tot die volgende beleidsverfrissing of programopdatering. Die program en sy bestuurde beleid stem dan nie ooreen nie, wat 'n toestand skep wat ondersteuning nie kan beredeneer nie. Dit laat ook die masjien in 'n konfigurasie wat die organisasie nooit goedgekeur het nie.

Om 'n beginvenster te versteek is weer 'n ander versoek, en dit het sy eie ondersteunde koppelvlakvoorkeur.

Waarvoor om te vra, presies

Vra vir On-Demand by die naam, of 'n goedgekeurde Disconnect-werkvloei met sy voorwaardes, of 'n ondersteunde manier om die aanmeldvenster te onderdruk. Vae versoeke word met die verkeerde een beantwoord, en dan is jy terug by die redigering van plists. Noem ook die programweergawe wat jy gebruik, want die Disconnect-beheer word eers vanaf 6.0 gedokumenteer.

As die Disconnect-opsie ontbreek of die program weer onmiddellik verbind, neem die toegewysde agentkonfigurasie na IT en vra watter metode op jou groep van toepassing is.