诊断条件身份验证失败

条件身份验证允许 Citrix Cloud 管理员根据您设置的策略条件,在 Workspace 登录流程期间将最终用户定向到不同的身份提供商 (IdP)。 这意味着不同的最终用户将根据管理员确定的风险因素具有不同级别的访问权限验证。 有关条件身份验证的更多信息,请参阅 条件身份验证.

每当任何条件身份验证失败时,您都可以使用失败消息中提供的事务 ID,并在监控器中搜索失败详细信息。 Monitor 通过在 Monitor UI 上显示失败原因和条件策略,帮助您对条件身份验证失败事件进行故障排除。

查看条件身份验证失败

要查看条件身份验证失败,请执行以下步骤:

  1. 复制使用条件身份验证的失败会话的事务 ID。
  2. 在 Monitor dashboard (监控) 控制面板上,单击 搜索.
  3. 选择 交易 ID 从下拉列表中。
  4. 粘贴复制的交易 ID。 单击搜索结果,此时将显示交易 ID 详细信息页面。

条件身份验证失败

交易 ID 详细信息

交易 ID 详细信息页面上显示以下详细信息:

字段 说明
地位 显示有条件身份验证的状态。 可能的值为 成功失败.
登录时间 登录的时间。
工作区 URL Citrix Workspace 应用程序的应用商店 URL。
错误详细信息  
错误代码

显示错误代码。 可能的错误代码包括:
100 - 在策略评估期间未找到匹配项时,会发生此错误。
200 - 这是一个内部错误。 如果问题仍然存在,请联系 Citrix 支持团队。
错误描述 显示错误的说明。
验证配置的策略  
策略名称 显示策略名称。
策略 ID 显示策略 ID。
地位 显示策略的状态。
策略条件评估  
类型 显示策略条件类型。
条件条件 显示条件条件。
价值 显示策略条件值。
条件结果 显示策略评估的结果。
诊断条件身份验证失败