解決 Imprivata OneSign 整合的常見問題

適用於受管理的 ChromeOS 裝置。

管理員可排解 ChromeOS 裝置上 Imprivata OneSign 的問題。

存取偵錯選項

由於記錄中可能包含機密資訊，因此建議您只針對有問題的裝置使用偵錯選項，而不要在實際執行環境中使用。此外，建議您將有問題的裝置移交給特定的機構單位，例如測試或偵錯機構單位。

啟用記錄功能

1. 啟用偵錯模式。
   請參閱「步驟 3：設定 Imprivata 擴充功能」，將 debugLoggingEnabled 設為 true。
2. 為強制安裝的擴充功能啟用開發人員工具：
   1. 登入 Google 管理控制台。

      請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

   2. 在管理控制台中，依序點按「選單」圖示 「裝置」「Chrome」「設定」「受管理的訪客工作階段設定」。
   3. 在機構單位清單中，找出並選取所需的機構單位。
      如果機構單位數量眾多，您可能需要捲動清單才能找到所需的機構單位。
   4. 前往「使用者體驗」。
   5. 在「開發人員工具」的部分，選取「一律允許使用內建的開發人員工具」。
   6. 按一下「儲存」。

存取記錄

事前準備：啟用記錄功能。

啟用記錄功能後，登入畫面擴充功能會在登入畫面視窗右下角顯示「顯示偵錯記錄」按鈕。

(建議) 使用擷取記錄機制收集記錄

使用擷取記錄機制進行手動偵錯，以及擷取特定記錄。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」「裝置設定」。
3. 如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
4. 前往「使用者和裝置回報功能」。
5. 按一下「裝置系統記錄上傳」。
6. 選取「啟用裝置系統記錄上傳功能」。
7. 按一下「儲存」。

接著，管理控制台的「裝置」頁面會顯示擷取記錄的選項。您可以下載最多 2 天的記錄檔。收集到的記錄封存檔包含 Imprivata 記錄 (extensions.log)，可用於偵錯。

透過意見回饋報告收集記錄

意見回饋報告對 Google 支援服務而言相當實用。在受影響的 ChromeOS 裝置上按下 Alt+Shift+i 鍵。意見回饋報告會自動納入 Imprivata 記錄。您可以加入一些我們可搜尋且可明確識別的字串。告知 Google 支援團隊意見回饋報告、報告和識別字串。

請參閱回報問題或提供意見。

收集裝置記錄

登入畫面擴充功能

如果 Google 要求您匯出記錄，請複製記錄，然後貼到意見回饋報告中，並附上我們可搜尋且可明確識別的字串。詳情請參閱「回報問題或提供意見」。

工作階段中擴充功能

1. 在 ChromeOS 裝置上的瀏覽器分頁中開啟 chrome://extensions。

2. 在右上角啟用「開發人員模式」。
3. 找出 Imprivata 工作階段中擴充功能。
4. 按一下連結開啟背景頁面。
5. 按一下「主控台」。
6. 如要匯出記錄，請在主控台視窗中的任一處按一下滑鼠右鍵，然後按一下「另存為…」。

啟動偵錯工作階段

即使未正確設定登入畫面擴充功能，您仍可在裝置上啟動偵錯工作階段。

1. 啟用偵錯模式。
   • 請參閱「步驟 3：設定 Imprivata 擴充功能」，將 debugSessionEnabled 設為 true。
2. 在 ChromeOS 裝置上按照下列步驟操作：
   1. 前往登入畫面 (而非螢幕鎖定畫面)。
   2. 關閉 Imprivata 登入畫面視窗。
   3. 啟動一般受管理的訪客工作階段。

常見問題

全部展開  |  全部收合

裝置無法顯示 Imprivata 登入畫面視窗

請確認下列事項：

• ChromeOS 裝置符合最低版本需求。
• 裝置在初始設定期間已連上網際網路。
• 登入畫面設定正確。詳情請參閱「調整裝置設定」。
• 驗證政策：
  1. 啟動偵錯工作階段。詳情請參閱上方的啟動偵錯工作階段。
  2. 前往 chrome://policy。
  3. 確認已設定 DeviceLoginScreenExtensions。

Imprivata 登入畫面空白

如果登入畫面擴充功能無法連線至 Imprivata 設備，使用者就會看到空白的登入畫面。

• 在 Google 管理控制台中按照下列步驟操作：
  • 在「CA 憑證」的部分，確認已勾選「Chromebook 上的 Imprivata 應用程式」方塊。
  • 確認登入畫面擴充功能政策的伺服器網址正確。例如，https://url-to-your-imprivata.appliance
• 在裝置上啟動偵錯工作階段。
  • 確認登入畫面擴充功能的伺服器網址已顯示於 chrome://policy。
  • 在新分頁中開啟伺服器網址，確認是否發生憑證或 DNS 錯誤。

使用者的識別證讀取器無法正常運作

• 確認該識別證讀取器受到支援。詳情請參閱「在 ChromeOS 裝置上設定 Imprivata OneSign」中通過驗證的 rf IDEAS 識別證讀取器清單。
• 檢查登入畫面和工作階段中擴充功能的記錄是否有警告和錯誤。詳情請參閱上方的取得登入畫面擴充功能的記錄和取得工作階段中擴充功能的記錄。
• 如需其他識別證讀取器的支援服務，請聯絡 Chrome Enterprise 支援團隊。

虛擬桌面或應用程式無法啟動或未顯示在啟動器中

1. 在裝置上，使用設有虛擬應用程式或桌面的使用者 ID 登入。
2. 確認 Imprivata 設備正在將虛擬應用程式或桌面資源傳送至用戶端：
   1. 檢查 Imprivata 工作階段中擴充功能的記錄：

      1. 搜尋 VdiAutoLaunchHandler.onActivated()，確認應自動進行啟動的項目。

      2. 搜尋 VdiResources，查看擷取自 Imprivata 設備的使用者 VDI 資源清單。
   2. 確認已在 Imprivata 設備主控台中的下列頁面中設定虛擬應用程式或桌面：
      1. Computers Virtual desktops
         確保代理程式網址不是以斜線「/」做為結尾。
      2. Computers Computer policy Virtual desktops 分頁
      3. Users User policy Virtual desktops 分頁
3. 檢查虛擬應用程式或桌面是否無法啟動：
   1. 檢查 Imprivata 工作階段中擴充功能的記錄。
   2. 搜尋與 CitrixSessionHandler、CitrixSession 或 VmwareSessionHandler 相關的錯誤。
4. 確認 Citrix 或 VMware 應用程式是否記錄了任何錯誤：
   1. 存取 Imprivata 工作階段中擴充功能的記錄，並檢查 Citrix 或 VMware 應用程式的背景頁面。
   2. 搜尋錯誤。
5. 啟動 Citrix 或 VMware 應用程式並連線至連線伺服器，確認是否能夠手動啟動虛擬應用程式或桌面。

不適用於 Imprivata 管理控制台變更

系統會定期在背景擷取伺服器設定，而您可以自行設定擷取的時間間隔 (通常介於 3 分鐘到 24 小時之間)。預設值為 10 分鐘。您可以在 Imprivata 管理控制台變更間隔，方法是依序前往 「Settings」「Refresh interval when agents check server for updates in this site」。不過需要先更新伺服器設定，變更才能生效。 在部署期間，只要在 ChromeOS 裝置上按下 Ctrl + R 鍵，即可立即擷取 Imprivata 設定。

使用者設定會以相同的時間間隔，或在新使用者首次登入時進行更新。

還有其他問題嗎？

如果您還有其他問題，或想要求目前缺少的功能，請與 Chrome Enterprise 支援團隊聯絡。詳情請參閱取得支援。

建議您先收集以下資訊，再向 Chrome Enterprise 支援團隊尋求疑難排解協助；如此一來，我們就可以更快協助您解決問題：

• 擴充功能記錄
  詳情請參閱上方的「存取記錄」。

• 裝置目前的 Chrome 政策

  1. 在 ChromeOS 裝置上，瀏覽至 chrome://policy。

  2. 按一下「以 JSON 格式匯出」。

  3. 將檔案命名為 yourdomain-mmddyyyy.json，並加入您的網域名稱和今天的日期。

相關主題

• Chrome Enterprise 入門指南

Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。