GlobalProtect op Mac ferbynt by oanmelden: hoe't jo dat feroarje

Jo iepenje de Mac en GlobalProtect is al ferbûn, of it ferbynt elke kear op 'e nij as jo oanmelde. Neat yn 'e app freget jo earst. De ynstelling dy't dit feroarsaket, sit yn 'e agintkonfiguraasje fan it portaal, net yn jo brûkersaccount, en wurdt net bewarre yn in bestân dat jo bewurkje moatte. Wat jo sjogge, is de ferbiningsmetoade user-logon dy't syn wurk docht.

Witte hokker metoade tawiisd is, fertelt jo wat jo feroarje kinne en wat jo oanfreegje moatte.

It symptoom wiist nei belied

De agintkonfiguraasje fan it portaal beslút wannear't GlobalProtect ferbynt, en de twa metoaden dêr't jo tusken kieze binne On-Demand, dy't op jo wachtet, en User-logon (Always On), dy't ferbynt nei it oanmelden. In portaal kin ek Pre-logon (Always On) oanbiede op stipe beheardersapparaten, wat bûten berik is op in Mac dêr't jo sels by oanmelde. In masine dy't fansels ferbynt, stiet hast altyd op user-logon. De eigen foarkarren fan 'e app kinne de steat sjen litte, mar se binne der net eigner fan, dêrom oerlibbet in fuotsje dat jo yn 'e klient fuorthelje de folgjende beliedsferfarsking net. It portaal stjoert de metoade by ferbinen en wer by elke ferfarsking, dus in wiziging oan 'e kliïntkant is neffens it ûntwerp tydlik.

Belied wint, elke kear.

De twa metoaden, njonken elkoar

On-Demand, dy't de app miskien noch manual neamt, betsjut dat jo op ferbine klikke en dat der foar dy tiid neat ferbynt. User-logon betsjut dat de tunnel omheech komt nei't jo jo oanmelde by de Mac, wat de measte beheardersparken wolle, om't it it finster fuorthellet dêr't immen sûnder beskerming sjocht. It kompromis is krekt it symptoom dat jo fernommen: de tunnel bestiet foardat jo besletten dat jo him wolle. Gjint fan 'e beide metoaden feroaret wat de tunnel berikke mei; se beslute allinnich wannear't er omheech komt.

As jo wurk in On-Demand-ferbining nedich hat, is dat in fersyk om belied te feroarjen, net in foarkarswiziging.

As it doel in tydlike ferbining ferbrekke is

Guon útrollings biede in Disconnect-kontrôle yn 'e app oan, en Palo Alto Networks dokumintearret dy yn 'e Mac Disconnect-gids foar app-ferzje 6.0 en letter. Hy ferskynt allinnich as de agintkonfiguraasje it tastean. Dy konfiguraasje kin ek in reden, in tagongskoade of in ticket foar de helpdesk easkje, en kin beheine hoe lang of hoe faak jo ferbûn bliuwe.

Foltôgje dat wurkproses ynstee fan 'e tsjinst stop te setten. It stopsetten liket op in ferbrekking en hâldt him as in beliedsoertreding.

It ferbrekken fan in ôftwongen tunnel set jo ferkear ek wer op it gewoane netwurkpaad, wat it wurdich is om te ûnthâlden wylst jo problemen mei in oanmeldportaal oplosse.

Wat it bewurkjen fan 'e launch agent sloopt

De gewoane omwei is it bewurkjen fan 'e RunAtLoad- of KeepAlive-kaaien fan 'e launch agent, of in privee portaalynstelling, om te foarkommen dat de app start. It kin lykje te wurkjen oant de folgjende beliedsferfarsking of app-update. Dan binne de app en syn beheard belied it net iens, wat in steat opleveret dêr't stipe net oer ride kin. It lit de masine ek efter yn in konfiguraasje dy't de organisaasje nea goedkard hat.

It ferbergjen fan in startfinster is wer in oar fersyk, en it hat syn eigen stipe ynterface-ynstelling.

Wat jo krekt freegje moatte

Freegje On-Demand by namme oan, of in goedkard Disconnect-wurkproses mei syn betingsten, of in stipe manier om it oanmeldskerm te dempen. Vage fersiken krije it ferkearde antwurd, en dan binne jo wer by it bewurkjen fan plists. Neam ek de app-ferzje dy't jo brûke, want de Disconnect-kontrôle is pas fan 6.0 ôf dokumintearre.

As de Disconnect-opsje ûntbrekt of de app ferbynt daliks wer, nim dan de tawiisde agintkonfiguraasje nei IT en freegje hokker metoade foar jo groep jildt.