Rozwiązywanie typowych problemów z rozszerzeniem Imprivata Enterprise Access Management

Dotyczy zarządzanych urządzeń z ChromeOS.

Jako administrator możesz rozwiązywać problemy z rozszerzeniem Imprivata Enterprise Access Management na urządzeniach z ChromeOS.

Uzyskiwanie dostępu do opcji debugowania

Dzienniki mogą zawierać informacje poufne, dlatego zalecamy korzystanie z opcji debugowania tylko w przypadku urządzeń, które sprawiają problemy. Nie używaj tych opcji w środowisku produkcyjnym. Przenieś problematyczne urządzenia do jednostki organizacyjnej (np. testowania lub debugowania).

Włączanie dzienników

1. Włącz tryb debugowania.
   Zapoznaj się z sekcją Krok 3. Skonfiguruj rozszerzenia Imprivata. Ustaw wartość debugLoggingEnabled na debugLoggingEnabled.
2. Włącz narzędzia dla programistów w przypadku rozszerzeń, których instalacja została wymuszona:
   1. Zaloguj się na konto administratora w Konsola administracyjna Google.

      Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

   2. Kliknij Menu    Urządzenia > Chrome > Ustawienia > Ustawienia zarządzanej sesji gościa.

      Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   3. Zaznacz wybraną jednostkę na liście jednostek organizacyjnych.
      Jeśli masz wiele jednostek organizacyjnych, być może trzeba będzie przewinąć listę, by znaleźć szukaną jednostkę.
   4. Kliknij Interfejs użytkownika.
   5. W sekcji „Narzędzia dla programistów” wybierz Zawsze zezwalaj na użycie wbudowanych narzędzi dla programistów.
   6. Kliknij Zapisz.

Uzyskiwanie dostępu do dzienników

Zanim zaczniesz: włącz dzienniki.

Gdy rejestrowanie jest włączone, w prawym dolnym rogu okna ekranu logowania powinien być widoczny przycisk wyświetlania dzienników debugowania.

(preferowane) Zbieranie dzienników przy użyciu ich przechwytywania

Użyj mechanizmu przechwytywania dzienników do ręcznego debugowania i wyodrębniania konkretnych dzienników.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu    Urządzenia > Chrome > Ustawienia > Ustawienia urządzenia.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

3. Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
4. Otwórz Raportowanie stanu urządzenia i konta użytkownika.
5. Kliknij Przesyłanie dziennika systemowego urządzenia.
6. Wybierz Włącz przesyłanie dziennika systemowego urządzenia.
7. Kliknij Zapisz.
8. Kliknij Logowanie systemowe rozszerzeń.
9. Wybierz Włącz logowanie systemowe rozszerzeń firmowych.
10. Kliknij Zapisz.

Na stronie Urządzenia w konsoli administracyjnej zobaczysz opcję przechwytywania dzienników. Możesz pobrać dzienniki z maksymalnie 2 dni. Zarchiwizowane dzienniki zawierają dzienniki Imprivata (extensions.log) i można ich używać do debugowania.

Zbieranie dzienników przy użyciu raportów z opinią

Raporty z opinią są przydatne dla zespołu pomocy Google. Naciśnij Alt+Shift+I na urządzeniu z ChromeOS, którego dotyczy problem. Raport z opinią zawiera automatycznie dzienniki Imprivata. Możesz uwzględnić jednoznacznie identyfikowalny ciąg znaków, który możemy wyszukać. Poinformuj zespół pomocy Google o raporcie z opinią, raporcie i identyfikowalnym ciągu znaków.

Przeczytaj artykuł Zgłaszanie problemów i przesyłanie opinii

Zbieranie dzienników z urządzenia

Rozszerzenie ekranu logowania

Jeśli poprosimy Cię o wyeksportowanie dzienników, skopiuj je i wklej do raportu z opinią oraz uwzględnij jednoznacznie identyfikowalny ciąg znaków, który możemy wyszukać. Więcej informacji znajdziesz w artykule Zgłaszanie problemów i przesyłanie opinii.

Rozszerzenie w sesji

1. Na urządzeniu z ChromeOS wpisz chrome://extensions w karcie przeglądarki.

2. W prawym górnym rogu włącz Tryb dewelopera.
3. Znajdź rozszerzenie Imprivata w sesji.
4. Kliknij link. Otworzy się strona w tle.
5. Kliknij Konsola.
6. Aby wyeksportować dzienniki, kliknij prawym przyciskiem w dowolnym miejscu okna konsoli i wybierz Zapisz jako…

Uruchamianie sesji debugowania

Nawet jeśli rozszerzenie ekranu logowania jest nieprawidłowo skonfigurowane, możesz uruchomić sesję debugowania na urządzeniu.

1. Włącz tryb debugowania.
   • Zapoznaj się z sekcją Krok 3. Skonfiguruj rozszerzenia Imprivata. Ustaw wartość debugSessionEnabled na prawda.
2. Na urządzeniu z ChromeOS:
   1. Otwórz ekran logowania – nie ekran blokady.
   2. Zamknij okno ekranu logowania Imprivata.
   3. Uruchom zwykłą zarządzaną sesję gościa.

Typowe problemy

Otwórz wszystko | Zamknij wszystko

Okno ekranu logowania Imprivata nie wyświetla się na urządzeniu

Upewnij się, że:

• Urządzenia z Chrome OS spełniają wymagania dotyczące wersji minimalnej.
• Podczas wstępnej konfiguracji urządzenie jest połączone z internetem.
• Ekran logowania został prawidłowo skonfigurowany. Szczegółowe informacje znajdziesz w kroku Skonfiguruj ustawienia urządzenia.
• Sprawdź zasady:
  1. Uruchom sesję debugowania. Szczegółowe informacje znajdziesz w sekcji Uruchamianie sesji debugowania powyżej.
  2. Otwórz chrome://policy.
  3. Sprawdź, czy wartość DeviceLoginScreenExtensions jest ustawiona.

Ekran logowania Imprivata jest pusty

Jeśli rozszerzenie ekranu logowania Imprivata nie może połączyć się z urządzeniem Imprivata, użytkownicy widzą pusty ekran logowania.

• W konsoli administracyjnej Google:
  • Upewnij się, że w przypadku certyfikatu CA zaznaczone jest pole Aplikacja Imprivata na Chromebookach.
  • Sprawdź, czy zasada dotycząca rozszerzenia ekranu logowania ma prawidłowy adres URL serwera, np. https://url-to-your-imprivata.appliance.
• Na urządzeniu uruchom sesję debugowania.
  • Sprawdź, czy w przypadku rozszerzenia ekranu logowania na stronie chrome://policy widoczny jest adres URL serwera.
  • Otwórz adres URL serwera w nowej karcie i sprawdź, czy nie ma błędów certyfikatu ani DNS.

Czytnik identyfikatora użytkownika nie działa

• Sprawdź, czy dany czytnik identyfikatora jest obsługiwany. Szczegółowe informacje znajdziesz na liście zweryfikowanych czytników identyfikatorów rf IDEAS w artykule Konfigurowanie funkcji Imprivata OneSign na urządzeniach z ChromeOS.
• Przejrzyj dzienniki rozszerzeń ekranu logowania i rozszerzeń w sesji pod kątem ostrzeżeń i błędów. Szczegółowe informacje znajdziesz w sekcjach Pobieranie dzienników rozszerzenia ekranu logowania i Pobieranie dzienników rozszerzenia w sesji powyżej.
• Jeśli potrzebujesz pomocy w sprawie dodatkowych czytników identyfikatorów, skontaktuj się z zespołem pomocy Chrome Enterprise.

Pulpity i aplikacje wirtualne nie uruchamiają się lub są niewidoczne w programie uruchamiającym

1. Na urządzeniu zaloguj się na za pomocą identyfikatora użytkownika, który ma pulpity lub aplikacje wirtualne.
2. Sprawdź, czy urządzenie Imprivata wysyła do klienta zasoby pulpitów lub aplikacji wirtualnych:
   1. Przejrzyj dzienniki rozszerzenia Imprivata w sesji:

      1. Wyszukaj VdiAutoLaunchHandler.onActivated() i sprawdź, jakie aplikacje powinny uruchamiać się automatycznie.

      2. Wyszukaj VdiResources, aby wyświetlić listę zasobów VDI użytkownika z urządzenia Imprivata.
   2. Upewnij się, że pulpity i aplikacje wirtualne są skonfigurowane na tych stronach konsoli urządzenia Imprivata:
      1. Komputery Pulpity wirtualne
         Upewnij się, że adresy URL brokerów nie kończą się ukośnikiem (/).
      2. Komputery Zasady dotyczące komputerów Karta Pulpity wirtualne
      3. Użytkownicy Zasady dotyczące użytkowników Karta Pulpity wirtualne
3. Sprawdź, czy uruchomienie pulpitów lub aplikacji wirtualnych się powiodło:
   1. Przejrzyj dzienniki rozszerzenia Imprivata w sesji.
   2. Wyszukaj błędy dotyczące parametrów CitrixSessionHandler, CitrixSession i VmwareSessionHandler.
4. Sprawdź, czy aplikacje Citrix lub VMware zawierają w dziennikach błędy:
   1. Otwórz dzienniki rozszerzenia Imprivata w sesji, aby sprawdzić stronę w tle aplikacji Citrix lub VMware.
   2. Wyszukaj błędy.
5. Uruchom aplikację Citrix lub VMware, połącz się z serwerem połączenia i sprawdź, czy można ręcznie uruchomić pulpit wirtualny lub aplikację wirtualną.

Zmiany w konsoli administracyjnej Imprivata nie mają zastosowania

Ustawienia serwera są pobierane w tle co jakiś czas, zwykle od 3 minut do 24 godzin. Wartość domyślna to 10 minut. Interwał możesz zmienić w konsoli administracyjnej Imprivata – otwórz Ustawienia  Cykl odświeżania, gdy agenty sprawdzają serwer pod kątem aktualizacji w tej witrynie. Rozpowszechnienie tej zmiany wymaga wprowadzenia 1 aktualizacji ustawień serwera. Podczas procesu wdrażania można od razu pobrać ustawienia Imprivata, naciskając Ctrl + R na urządzeniu z ChromeOS.

Ustawienia użytkownika są aktualizowane z tą samą częstotliwością lub za każdym razem, gdy nowy użytkownik zaloguje się po raz pierwszy.

Dodatkowe pytania?

Jeśli masz więcej pytań lub chcesz poprosić o dostęp do funkcji, których obecnie nie masz, skontaktuj się z zespołem pomocy Chrome Enterprise. Szczegółowe informacje znajdziesz w artykule Korzystanie z pomocy.

Zanim skontaktujesz się z zespołem pomocy Chrome Enterprise, by uzyskać pomoc w rozwiązaniu problemu, zbierz opisane poniżej informacje. Pomoże nam to szybciej znaleźć rozwiązanie.

• Dzienniki rozszerzeń
  Szczegółowe informacje znajdziesz w sekcji Uzyskiwanie dostępu do dzienników powyżej.

• Bieżące zasady Chrome dotyczące urządzenia

  1. Na urządzeniu z ChromeOS otwórz stronę chrome://policy.

  2. Kliknij Eksportuj w formacie JSON.

  3. Nazwij plik twojadomena-mmddrrrr.json. Uwzględnij nazwę swojej domeny i dzisiejszą datę.

Powiązane artykuły

• Przewodnik wdrażania Chrome Enterprise

Google oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.