GlobalProtect ar Mac yn cysylltu wrth fewngofnodi: sut i'w newid

Rydych yn agor y Mac ac mae GlobalProtect eisoes yn gysylltiedig, neu mae'n ailgysylltu bob tro y byddwch yn mewngofnodi. Nid oes dim yn yr ap yn gofyn i chi yn gyntaf. Y gosodiad sy'n achosi hyn yn byw yng nghyfluniad asiant y porth, nid yn eich cyfrif defnyddiwr, ac nid yw'n cael ei storio mewn ffeil y dylid ei golygu. Yr hyn rydych yn ei weld yw dull cysylltu user-logon yn gwneud ei waith.

Mae gwybod pa ddull sydd wedi'i neilltuo yn dweud wrthych beth allwch ei newid a beth rhaid i chi ofyn amdano.

Mae'r symptomen yn pwyntio at bolisi

Mae cyfluniad asiant y porth yn penderfynu pryd mae GlobalProtect yn cysylltu, a'r ddau ddull rydych yn dewis rhyngddynt yw On-Demand, sy'n aros amdanoch, a User-logon (Always On), sy'n cysylltu ar ôl mewngofnodi. Gall porth hefyd gynnig Pre-logon (Always On) ar ddyfeisiau rheoledig â chymorth, sy'n dod y tu allan i'r cwmpas ar Mac rydych yn mewngofnodi iddo eich hun. Mae peiriant sy'n cysylltu ar ei liwt ei hun bron bob amser ar user-logon. Gall dewisiadau'r ap ei hun ddangos y cyflwr, ond nid ydynt yn berchen arno, a dyna pam nad yw dad-dicio rhywbeth yn y cleient yn goroesi'r adnewyddiad polisi nesaf. Mae'r porth yn gwthio'r dull pan fyddwch yn cysylltu ac eto ym mhob adnewyddiad, felly mae newid ar ochr y cleient yn dros dro yn ôl dyluniad.

Mae polisi yn ennill, bob tro.

Y ddau ddull, ochr yn ochr

Mae On-Demand, y gall yr ap ei labelu'n llaw â llaw o hyd, yn golygu eich bod yn clicio cysylltu ac nad oes dim yn cysylltu cyn hynny. Mae User-logon yn golygu bod y twmnel yn codi ar ôl i chi uwchddilysu i'r Mac, sef yr hyn y mae'r rhan fwyaf o fflydoedd rheoledig yn ei eisiau, gan ei fod yn dileu'r ffenestr lle mae rhywun yn pori heb amddiffyniad. Y fasnachbwynt yn union yw'r symptomen a sylwch: mae'r twmnel yn bodoli cyn i chi benderfynu eich bod yn ei eisiau. Nid yw'r naill ddull na'r llall yn newid beth y caniateir i'r twmnel ei gyrraedd; dim ond pryd y mae'n codi y maent yn ei benderfynu.

Os oes angen cysylltiad On-Demand ar eich gwaith, mae hynny'n gais i newid polisi, nid yn newid dewis.

Os mai'r nod yw datgysylltiad dros dro

Mae rhai defnyddiadau'n datgelu rheolaeth Disconnect yn yr ap, ac mae Palo Alto Networks yn ei dogfennu yn y canllaw Mac Disconnect ar gyfer fersiwn 6.0 o'r ap a'r rhai diweddarach. Dim ond pan fydd cyfluniad yr asiant yn caniatáu hynny y mae'n ymddangos. Gall y cyfluniad hwnnw hefyd fod yn gofyn am reswm, cod mynediad neu docyn desg gymorth, a gall gyfyngu ar ba mor hir neu ba mor aml y byddwch yn aros wedi'ch datgysylltu.

Cwblhewch y llif gwaith hwnnw yn lle stopio'r gwasanaeth. Mae ei stopio yn edrych fel datgysylltiad ac yn ymddwyn fel tor-cytundeb polisi.

Mae datgysylltu twmnel a orfodir hefyd yn rhoi eich traffig yn ôl ar y llwybr rhwydwaith arferol, sy'n werth ei gofio wrth ddadfygio porth mewngofnodi.

Yr hyn y mae golygu'r launch agent yn ei dorri

Y ffordd arferol o osgoi hyn yw golygu allweddi RunAtLoad neu KeepAlive y launch agent, neu osodiad preifat yn y porth, i atal yr ap rhag cychwyn. Gall ymddangos ei fod yn gweithio tan yr adnewyddiad polisi neu'r diweddariad ap nesaf. Yna mae'r ap a'i bolisi rheoledig yn anghytuno, sy'n cynhyrchu cyflwr na all cymorth resymu yn ei gylch. Mae hefyd yn gadael y peiriant mewn cyfluniad na chymeradwyodd y sefydliad erioed.

Mae cuddio ffenestr gychwyn yn gais arall eto, ac mae ganddo ei ddewis rhyngwyneb â chymorth ei hun.

Beth i'w ofyn amdano, yn fanwl

Gofynnwch am On-Demand wrth ei enw, neu lif gwaith Disconnect a gymeradwywyd gyda'i amodau, neu ffordd â chymorth i atal y ffenestr fewngofnodi. Mae ceisiadau annelwig yn cael yr ateb anghywir, ac yna rydych yn ôl yn golygu plistiau. Nodwch y fersiwn ap rydych yn ei redeg hefyd, oherwydd dim ond o 6.0 ymlaen y mae'r rheolaeth Disconnect wedi'i dogfennu.

Os yw'r opsiwn Disconnect ar goll neu os yw'r ap yn ailgysylltu ar unwaith, ewch â'r cyfluniad asiant a neilltuwyd i IT a gofynnwch pa ddull sy'n berthnasol i'ch grŵp.