Risoluzione dei problemi

Problema

Non è possibile aggiungere o modificare una risorsa RDP o SSH senza agente in ZTNA o in un gruppo di applicazioni in Protected Browser.

Cosa fare

Assicurarsi che tutti gli utenti presenti in gruppi di utenti abbiano un valido indirizzo e-mail.

Per verificarlo, procedere come segue:

1. Selezionare Il mio ambiente > Utenti e gruppi > Utenti.

2. Controllare la colonna E-mail.

   

3. Nel servizio directory, o in Sophos Central se gli utenti sono stati aggiunti manualmente, aggiungere un valido indirizzo e-mail per gli utenti che non ne hanno uno.

Problema

Se ZTNA utilizza un provider di identità (IDP) come Okta o Entra ID, ma l’utente accede a Protected Browser con il proprio Sophos ID o come utente locale quando apre un’app SSH o RDP dietro un gateway ZTNA, l’autenticazione potrebbe non riuscire e restituire i messaggi di errore “Rete non raggiungibile” o “Impossibile stabilire la connessione”.

Cosa fare

Se in ZTNA è configurato un IDP, gli utenti devono accedere a Protected Browser attraverso l’IDP configurato quando aprono app SSH o RDP dietro un gateway ZTNA.

Problema

Un utente non è in grado di accedere a Protected Browser.

Cosa fare

Per risolvere questo problema, provare le seguenti soluzioni:

• Verificare se l'utente ha accesso al Sophos Central Self Service Portal. Procedere come segue:

  1. Selezionare Il mio ambiente > Utenti e gruppi > Utenti.

  2. Controllare la colonna Ruolo.

     

     La colonna Ruolo deve indicare SelfService.

     In alternativa, è possibile cliccare sul nome dell’utente nella tabella. Se l’utente ha accesso al Sophos Central Self Service Portal, il testo sotto la foto del profilo sarà SelfService.

     .

  Per concedere l’accesso al Self Service Portal, vedere Come concedere l’accesso al Self Service Portal.

• Assicurarsi che l’indirizzo e-mail dell’utente non sia associato a più di un account Sophos Central.

Problema

Quando si accede a un host noto utilizzando un client SSH, viene visualizzato il seguente messaggio di errore:

"Host key verification failed" (Verifica della chiave host non superata)

Questo può accadere per via di un cambiamento legittimo della chiave di un server, ad esempio dopo una reinstallazione.

Cosa fare

Per risolvere questo errore, procedere come segue:

1. Rimuovere la precedente chiave dell’host dal dispositivo.

   Questa operazione può variare a seconda del client SSH in uso.

   Ad esempio, nel client SSH, cliccare su Clear known host (Cancella host noto).

   

2. Accettare la nuova chiave durante la riconnessione.