Damit sie eine vollständige Treiberunterstützung in der VMware Workstation verwenden können. Müssen sie noch die VMware Tools in der VM installieren. Fenster "v-pc-schmid-01 - VMware Workstation" Menü "VM" > Menü "Install VMware Tools…" > In der Virtuellen Maschine wird dann ein DVD/CD Laufwerk dargestellt. Doppel klicken sie auf DVD Drive (D:) Vmware Tools > Fenster "User Account Control - Do you want to allow this app to make chanes to your device?" Yes > Fens

Nach der Installation des Windows 11 wird ein generischer Hostname (DESKTOP-UPBIDJ9) von der Installation im Microsoft Entra Admin center noch angezeigt. Wir möchten das die VM v-pc-schmid-01 heisst. Klicken sie in der VM auf Settings > Fenster "Settings" Menü "Home" > Rename > Fenster "Rename your PC" Eingabe Name your device v-pc-schmid-01 Next > Fenster "Rename your PC" Restart now > Die Virtuelle Maschine wird neugestartet. Melden sie sich mit ih

Um den Global Secure Client zu testen, installiere ich einen Client VM mit Windows 11. Fenster "Windows 11 Setup - Select language settings" Auswahl Language to install English (United States) > Auswahl Time and currency format German (Switzerland) > Next > Fenster "Windows 11 Setup - Select keyboard settings" Auswahl Keyboard or input method (Swiss German) > Next > Fenster "Windows 11 Setup - Select setup option" [x] Install Windows 11 [x] I agree everything will b

Um Microsoft Entra Private Access und Microsoft Entra Internet Access zu nutzen benötigt es folgende Lizenzen 2.1 Lizenzen Für beide Funktionen ist eine Microsoft Entra ID P1 oder eine Microsoft Entra ID P2 Lizenz erforderlich. ❗Wichtig: Die Microsoft Entra ID Free kann nicht verwendet werden. Microsoft Entra Private Access Ist in der Microsoft Entra Suite Lizenz sowie Standalone verfügbar. Microsoft Entra Internet Access Ist in der Microsoft Entra Suite Lizenz sowie St

Microsoft Entra Private Access Microsoft Entra Private Access (Trial) 1 Monat gratis testen 25 Lizenzen inkludiert Microsoft Entra Private Access 5.40 CHF Lizenz/Monat Microsoft Entra Private Access for FLW (Trial) 1 Monat gratis testen Microsoft Entra Private Access for FLW 3.60 CHF Lizenz/Monat Microsoft Entra Internet Access Microsoft Entra Internet Access (Trial) 1 Monat gratis testen 25 Lizenzen inkludiert Microsoft Entra Internet Access 5.40 CHF Lizenz/Monat

7.1 Quick Access Application segments erstellen 7.2 Private DNS aktivieren 7.3 Quick Access Benutzer und Gruppen zuweisen

Klicken sie nun nochmals auf das Menü "Quick Access" > Sie sehen dann sollte im Menü "Manage" von Quick Access nun das Menü "Users and groups" erschienen sein. + Add user/group > Fenster "Add Assignment - Microsoft Entra admin center" None Selected > Fenster "Users and groups" Eingabe Search G_Remot [x] G_Remote Users > Eingabe Search Schmid Thomas [x] Schmid Thomas Select > Fenster "Add Assignment - Microsoft Entra admin center" Assign > Fenster "Quick

Fenster "Quick Access - Microsoft Entra admin center" Menü "Manage" Menü "Create Quick Access configuration" Register "Private DNS" > [x] Enable Private DNS + Add DNS suffix > Fenster "Add DNS suffix" Eingabe dsgodangel.ch Add > Fenster "Quick Access - Microsoft Entra admin center" Save > Nach einer kurzen Überprüfung sollte nun alles konfiguriert sein.

Fenster "Quick Access - Microsoft Entra admin center" Menü "Global Secure Access" > Menü "Applications" > Menü "Quick Access" > Fenster "Quick Access - Microsoft Entra admin center" Menü "Manage" Menü "Create Quick Access configuration" Eingabe Name Quick Access Auswahl Connector Group Default - Europe > Register "Application segment" + Add Quick Access application segment Fenster "Create application segment" Auswahl Destination type IP Adress range (CIDR) > Eingabe S

Fehlerbehebungen 6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configuration

Es kann vorkommen, dass die Installation des Microsoft Entra Private Connector mit folgendem Fehler fehlschlägt. Fehler wegen der Serverkonfiguration Als erstes erscheint während der Installation beim Laden des Anmeldebildschirms die folgende Internet Explorer Fehlermeldung. Fenster "Internet Explorer" Content within this application coming from the website listed below is being blocked by Internet Explorer Enhanced Security Configuration. Add > Fenster "Trusted sit

Der Global Secure Access Connector muss auf einem Server im Privaten Netzwerk installiert werden. Fenster "Connectors and sensors - Microsoft Entra admin center" Menü "Global Secure Access" > Menü "Connect" > Menü "Connectors and sensors" > Register "Private Network connectors" Download connector service > Fenster "Private Network Connector Download" Accept terms & Download > Die Datei MicrosoftEntraPrivateNetworkConnectorInstaller.exe wird heruntergeladen. Kopi

Auf dem Microsoft Entra Private Connector Server muss TLS 1.2 aktiviert werden. Sie können das direkt über die Registry oder mit dem unten beschriebenen PowerShell Script durchführen. Registry Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000...

Wenn sie planen Kerberos Single Sign On (SSO) mit dem Microsoft Application Proxy-Dienst zu verwenden dann sollten sie, auf dem Server auf den sie den Microsoft Entra Private Connector installieren wollen, HTTP2-Protokollunterstütztung deaktivieren. Dies ist ab Windows Server 2019 erforderlich. Sie können das über den Registry Key unten deaktivieren Erstellen sie ein *.reg Datei. Fenster "Notebpad" Öffnen sie Notepad und kopieren sie den folgenden Text in den Textbere

Vergewissern sie sich, dass auf dem Server auf dem sie den Microsoft Entra Private Connector installieren wollen, mindestens das .NET Framework v4.7.2 oder höher installiert ist.

6.1.1 .NET v4.7.2+ 6.1.2 HTTP 2.0 deaktivieren 6.1.3 Aktivierung TLS 1.2

6.1 Voraussetzungen 6.1.1 .NET v4.7.2+ 6.1.2 HTTP 2.0 deaktivieren 6.1.3 Aktivierung TLS 1.2 6.2 Microsoft Entra Private Connector installieren (vm-adm-prod-001) 6.3 Fehlerbehebung Microsoft Entra Private Connector 6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configuration

Fenster "Traffic forwarding - Microsoft Entra admin center" Abschnitt "Private access profile" Abschnitt "User and group assignments" View > Fenster "User and group assignments" Abschnitt "Select users" 0 users, 0 groups assigned > Fenster "Users and Groups - Microsoft Entra admin center | Users and Groups" +Add user/group Fenster "Add Assignment - Microsoft Entra admin center | Add Assignment" Abschnitt "Users and groups" None Selected > Fenster "Users and gr

Fenster "Traffic forwarding - Microsoft Entra Admin Center" Menü "Global Secure Access" > Menü "Connect" > Menü "Traffic forwarding" > Abschnitt "Private access Profile" [x] Private access profile Fenster "Traffic forwarding - Microsoft Entra admin center" Enabling this profile directs Global Secure Access clients to acquire traffic for this profile Are you sure you want to proceed? OK >

Das Mandanten Onboarding für das Microsoft Entra Private Access müssen sie nur einmalig durchführen. Browserfenster öffnen Navigieren sie auf die URL https://entra.microsoft.com Fenster "Swiss-Schmid - Microsoft Entra Admin Center" Menü "Globaler sicherer Zugriff" > Menü "Dashboard" > Fenster "Swiss-Schmid - Microsoft Entra Admin Center | Willkommen bei globaler sicherer Zugriff" Aktivieren > Das Mandanten Onboarding wird durchgeführt… Das Onboarding des Mand