GlobalProtect di Mac terhubung saat login: cara mengubahnya

Anda membuka Mac dan GlobalProtect sudah terhubung, atau terhubung kembali setiap kali Anda masuk. Tidak ada apa pun di aplikasi yang bertanya lebih dulu. Pengaturan yang menyebabkan ini berada di konfigurasi agen portal, bukan di akun pengguna Anda, dan tidak disimpan dalam berkas yang seharusnya Anda edit. Yang Anda lihat adalah metode koneksi user-logon yang menjalankan tugasnya.

Mengetahui metode mana yang ditetapkan memberi tahu Anda apa yang bisa Anda ubah dan apa yang harus Anda minta.

Gejalanya mengarah ke kebijakan

Konfigurasi agen portal menentukan kapan GlobalProtect terhubung, dan dua metode yang Anda pilih adalah On-Demand, yang menunggu Anda, dan User-logon (Always On), yang terhubung setelah masuk. Portal juga dapat menawarkan Pre-logon (Always On) pada perangkat terkelola yang didukung, yang di luar cakupan pada Mac yang Anda masuki sendiri. Mesin yang terhubung sendiri hampir selalu memakai user-logon. Preferensi aplikasi sendiri dapat menampilkan status, tetapi tidak memilikinya, itulah sebabnya menghapus centang di klien tidak bertahan hingga penyegaran kebijakan berikutnya. Portal mendorong metode itu saat Anda terhubung dan lagi pada setiap penyegaran, jadi perubahan di sisi klien bersifat sementara secara desain.

Kebijakan menang, setiap kali.

Kedua metode, berdampingan

On-Demand, yang mungkin masih disebut manual oleh aplikasi, berarti Anda mengeklik hubungkan dan tidak ada yang terhubung sebelum itu. User-logon berarti terowongan muncul setelah Anda mengautentikasi ke Mac, yang diinginkan sebagian besar armada terkelola, karena menghilangkan jendela ketika seseorang menjelajah tanpa perlindungan. Komprominya persis gejala yang Anda perhatikan: terowongan sudah ada sebelum Anda memutuskan menginginkannya. Tidak ada metode yang mengubah apa yang boleh dijangkau terowongan; keduanya hanya menentukan kapan terowongan muncul.

Jika pekerjaan Anda membutuhkan koneksi On-Demand, itu permintaan perubahan kebijakan, bukan perubahan preferensi.

Jika tujuannya adalah pemutusan sementara

Beberapa penerapan menampilkan kontrol Disconnect di aplikasi, dan Palo Alto Networks mendokumentasikannya di panduan Mac Disconnect untuk versi aplikasi 6.0 dan setelahnya. Kontrol itu hanya muncul bila konfigurasi agen mengizinkannya. Konfigurasi tersebut juga dapat mewajibkan alasan, kode sandi, atau tiket meja bantuan, dan dapat membatasi berapa lama atau seberapa sering Anda tetap terputus.

Selesaikan alur itu alih-alih menghentikan layanan. Menghentikannya terlihat seperti pemutusan dan berperilaku seperti pelanggaran kebijakan.

Memutus terowongan yang dipaksakan juga mengembalikan lalu lintas Anda ke jalur jaringan biasa, yang perlu diingat saat Anda men-debug portal tangkapan.

Apa yang rusak saat launch agent diedit

Cara pintas yang biasa adalah mengedit kunci RunAtLoad atau KeepAlive milik launch agent, atau preferensi portal privat, agar aplikasi tidak mulai. Ini bisa tampak berhasil sampai penyegaran kebijakan atau pembaruan aplikasi berikutnya. Saat itu aplikasi dan kebijakan terkelolanya tidak lagi sepakat, yang menghasilkan keadaan yang tidak dapat dicerna dukungan. Ini juga meninggalkan mesin dalam konfigurasi yang tidak pernah disetujui organisasi.

Menyembunyikan jendela mulai adalah permintaan lain lagi, dan punya preferensi antarmuka yang didukung sendiri.

Apa yang harus diminta, secara tepat

Minta On-Demand dengan namanya, atau alur Disconnect yang disetujui beserta syaratnya, atau cara yang didukung untuk membungkam jendela masuk. Permintaan yang kabur dijawab dengan pilihan yang salah, lalu Anda kembali mengedit plist. Sebutkan juga versi aplikasi yang Anda jalankan, karena kontrol Disconnect hanya didokumentasikan sejak 6.0.

Jika opsi Disconnect tidak ada atau aplikasi segera terhubung kembali, bawa konfigurasi agen yang ditetapkan ke IT dan tanyakan metode mana yang berlaku untuk grup Anda.