Fehlerbehebung bei Problemen mit Mobile Enterprise Gateway (MEG) und der Implementierung von Apple WKWebView

Um dieses Problem zu beheben, aktualisieren Sie die IBM MaaS360 iOS Core App ( v3.99.597 oder höher) manuell aus dem App Store.

• Wenn das VPN-Symbol nicht auf dem Gerätebildschirm angezeigt wird, ist das Gateway IBM MaaS360 nicht aktiv. Das VPN-Symbol sollte neben dem Symbol für die Signalstärke in der Geräteanzeige angezeigt werden. Das Symbol wird möglicherweise nicht angezeigt, wenn der Gerätebenutzer auf eine Intranetseite zugegriffen hat, die nicht in der Richtlinie WorkPlace Persona konfiguriert ist.
  • Stellen Sie sicher, dass der Benutzer berechtigt ist, die VPN-Konfiguration auf dem Gerät zu erstellen.
    1. Rufen Sie Einstellungen > VPN & Gerätemanagement auf und überprüfen Sie, ob das VPN-Profil MaaS360Gateway erstellt wurde.
    2. Wenn das Profil fehlt, sollte der Benutzer die App IBM MaaS360 öffnen und die Konfiguration des VPN-Profils zulassen. Drücken Sie Zulassen, um das VPN-Profil zu installieren.
  • Wenn der Benutzer auf eine Intranet-Site zugegriffen hat, die nicht in der Richtlinie WorkPlace Persona konfiguriert ist, muss der Administrator die Zugriffsliste der Richtlinie WorkPlace Persona unter Browser > Enterprise Gateway > Zugriffsliste mit einem Ausdruck aktualisieren, der mit der URL übereinstimmt, die auf dem Gerät des Benutzers nicht geladen werden kann.

    Weitere Informationen zur Verwendung von Zugriffslisten finden Sie im Abschnitt Access list and exception list unter Configuring advanced settings for Mobile Enterprise Gateway (MEG) support for Apple WKWebView.

• Wenn das VPN-Symbol aktiv ist und auf dem Bildschirm des Geräts angezeigt wird, ist das Gateway IBM MaaS360 aktiv. Cloud Extender ist möglicherweise nicht in der Lage, einen DNS-Server des Unternehmens zu erkennen (der Server gibt möglicherweise einen leeren Wert oder 127.0.0.1 an) oder Cloud Extender hat einen ungültigen DNS-Server erkannt.
  Um dieses Problem zu beheben, wählen Sie eine der folgenden Möglichkeiten.

  • Verwenden Sie das Cloud Extender-Konfigurationstool auf der Maschine, auf der das Gateway implementiert ist, um zu überprüfen, ob der DNS-Server gültig ist:
    1. Wechseln Sie zum Konfigurationstool von Cloud Extender auf der Cloud Extender -Maschine, auf der das Gateway bereitgestellt wird.
    2. Öffnen Sie die erweiterten Konfigurationsdetails und vergewissern Sie sich, dass der DNS-Server gültig ist.
    3. Warten Sie ein paar Minuten und öffnen Sie dann den IBM MaaS360 Browser, um festzustellen, ob das Problem behoben ist.
  • Überprüfen Sie die DNS-Server-Einträge in der Zugriffsliste der Richtlinie WorkPlace Persona.
    • Stellen Sie sicher, dass die Zugriffsliste vollständige DNS-Domänennamen enthält (z. B. testhost, testhost. *, *testhost).
    • Stellen Sie sicher, dass die Adressen des Quad9 DNS-Servers in der Zugriffsliste zugelassen sind.

    Weitere Informationen zur Verwendung von Zugriffslisten finden Sie im Abschnitt Access list and exception list unter Configuring advanced settings for Mobile Enterprise Gateway (MEG) support for Apple WKWebView.

• Die WorkPlace Persona-Richtlinie ist nicht korrekt konfiguriert.
  1. Öffnen Sie die Richtlinie WorkPlace Persona und stellen Sie sicher, dass das ausgewählte Gateway im Browser mit den neuen Gateway-Einstellungen konfiguriert ist.
  2. Wählen Sie bei Bedarf das richtige Gateway aus und veröffentlichen Sie die Richtlinie neu.
• Das Gateway-Modul IBM MaaS360 ist auf dem Cloud Extender nicht richtig konfiguriert.
  1. Wählen Sie im Cloud Extender-Konfigurationstool Enterprise Gatewayaus.
  2. Klicken Sie auf Erweitert und stellen Sie sicher, dass DNS-Server und Suchdomänen ordnungsgemäß konfiguriert sind.
  3. Führen Sie eine Testaktion im Gateway-Modul aus, um sicherzustellen, dass alle Tests erfolgreich sind.
  4. Öffnen Sie die App IBM MaaS360, um die neuen Einstellungen abzurufen, und überprüfen Sie, ob die Profilfehlermeldung nicht mehr auf dem Bildschirm des Geräts angezeigt wird.

• Falscher Proxy-Typ: HTTP-Sites werden geladen, aber keine HTTPS-Sites. Stellen Sie sicher, dass der Proxy-Typ in Proxy-Einstellungen für Gerätetunnel auf HTTPS gesetzt ist.
• Der Proxyserver ist nicht in der Zulassungsliste der Richtlinie enthalten: Das Gateway MaaS360 kann den Proxyserver aufgrund einiger PAC-Dateien (Proxy Auto-Configuration) möglicherweise nicht genau erkennen. Das Gerät kann keinen Datenverkehr über das MaaS360-Gateway senden, was dazu führt, dass die Benutzer keine Sites auf ihren Geräten laden können.

  Zur Behebung dieses Problems muss der Administrator die Zugriffsliste mit der Liste der Proxy-Server aktualisieren, die in der Unternehmensumgebung bereitgestellt werden. Rufen Sie in der WorkPlace Persona -Richtlinie Browser > Enterprise Gateway > Zugriffslisteauf.