GlobalProtect na Macu sa prihlasuje automaticky: ako to zmeniť

Otvoríte Mac a GlobalProtect je už pripojený, alebo sa znova pripojí pri každom prihlásení. Nič v aplikácii sa vás najprv nepýta. Nastavenie, ktoré to spôsobuje, je v konfigurácii agenta na portáli, nie vo vašom používateľskom účte, a nie je uložené v súbore, ktorý by ste mali upravovať. To, čo vidíte, je metóda pripojenia user-logon, ktorá robí svoju prácu.

Keď viete, ktorá metóda je priradená, viete, čo môžete zmeniť a o čo musíte požiadať.

Príznak ukazuje na politiku

Konfigurácia agenta na portáli rozhoduje, kedy sa GlobalProtect pripojí, a dve metódy, medzi ktorými vyberáte, sú On-Demand, ktorá čaká na vás, a User-logon (Always On), ktorá sa pripojí po prihlásení. Portál môže na podporovaných spravovaných zariadeniach ponúknuť aj Pre-logon (Always On), čo je na Macu, do ktorého sa prihlasujete sami, mimo rozsahu. Stroj, ktorý sa pripojí sám, je takmer vždy na user-logone. Vlastné predvoľby aplikácie môžu stav zobrazovať, ale nevlastnia ho, a preto odškrtnutie niečoho v klientovi neprežije ďalšie obnovenie politiky. Portál metódu posiela pri pripojení a znova pri každom obnovení, takže zmena na strane klienta je zámerne dočasná.

Politika vyhráva, zakaždým.

Dve metódy vedľa seba

On-Demand, ktorú aplikácia môže ešte označovať ako ručnú, znamená, že kliknete na pripojiť a nič sa predtým nepripojí. User-logon znamená, že tunel naskočí po tom, čo sa overíte na Macu, čo chce väčšina spravovaných flotíl, pretože to odstraňuje okno, keď niekto prehliada bez ochrany. Kompromis je presne ten príznak, ktorý ste si všimli: tunel existuje skôr, než ste sa rozhodli, že ho chcete. Ani jedna metóda nemení, kam tunel smie dosiahnuť; rozhodujú len o tom, kedy naskočí.

Ak vaša práca potrebuje pripojenie On-Demand, je to žiadosť o zmenu politiky, nie zmena predvoľby.

Ak je cieľom dočasné odpojenie

Niektoré nasadenia sprístupňujú v aplikácii ovládací prvok Disconnect a Palo Alto Networks ho dokumentuje v príručke Mac Disconnect pre verziu aplikácie 6.0 a novšie. Zobrazí sa len vtedy, keď to konfigurácia agenta povolí. Táto konfigurácia môže tiež vyžadovať dôvod, prístupový kód alebo tiket na helpdesk a môže obmedziť, ako dlho alebo ako často zostanete odpojení.

Dokončite tento postup namiesto zastavenia služby. Zastavenie vyzerá ako odpojenie a správa sa ako porušenie politiky.

Odpojenie vynúteného tunela tiež vráti vašu prevádzku na bežnú sieťovú cestu, čo stojí za to si pamätať pri ladení prihlasovacej stránky.

Čo úprava launch agentu pokazí

Zvyčajný spôsob obchádzania je upraviť kľúče RunAtLoad alebo KeepAlive launch agentu, alebo súkromnú predvoľbu portálu, aby sa aplikácia nespúšťala. Môže to vyzerať, že funguje, až do ďalšieho obnovenia politiky alebo aktualizácie aplikácie. Potom sa aplikácia a jej spravovaná politika rozchádzajú, čo vytvára stav, o ktorom podpora nedokáže uvažovať. Takisto necháva stroj v konfigurácii, ktorú organizácia nikdy neschválila.

Skrytie okna pri spustení je zase iná požiadavka a má svoju podporovanú predvoľbu rozhrania.

Čo presne žiadať

Žiadajte On-Demand podľa názvu, alebo schválený postup Disconnect s jeho podmienkami, alebo podporovaný spôsob, ako potlačiť prihlasovacie okno. Na vágne žiadosti sa odpovedá nesprávnou možnosťou a potom ste späť pri úprave plistov. Uveďte aj verziu aplikácie, ktorú používate, pretože ovládací prvok Disconnect je dokumentovaný až od 6.0.

Ak možnosť Disconnect chýba alebo sa aplikácia okamžite znova pripojí, vezmite priradenú konfiguráciu agenta na IT a opýtajte sa, ktorá metóda platí pre vašu skupinu.