Microsoft Entra Private Access | 6. Microsoft Entra Private ConnectorThomas Schmid18. Jan.1 Min. LesezeitAktualisiert: 11. JuliMit NaN von 5 Sternen bewertet.5.0 Benutzer oder eine Gruppe zum Private access profile zuweisen6.1 Voraussetzungen6.1 Voraussetzungenwww.godangel.chMicrosoft Entra Private Access | 6.1 Voraussetzungen🆕6.1.1 .NET v4.7.2+https://www.godangel.ch/single-post/microsoft-entra-private-access-6-1-1-net-v4-7-2🆕6.1.2 HTTP 2.0 deaktivierenhttps://www.godangel.ch/single-post/microsoft-entra-private-access-6-1-2-http-2-0-deaktivierenFolgende Beiträge folgen in Kürze6.1.3 TLS 1.2 muss auf dem Server aktiviert sein, bevor der Microsoft Entra Private Connector installiert werden kann 6.1.1 .NET v4.7.2+www.godangel.chMicrosoft Entra Private Access | 6.1.1 .NET v4.7.2+Vergewissern sie sich, dass auf dem Server auf dem sie den Microsoft Entra Private Connector installieren wollen, mindestens das .NET Framework v4.7.2 oder höher installiert ist. 6.1.2 HTTP 2.0 deaktivierenwww.godangel.chMicrosoft Entra Private Access | 6.1.2 HTTP 2.0 deaktivierenWenn sie planen Kerberos Single Sign On (SSO) mit dem Microsoft Application Proxy-Dienst zu verwenden dann sollten sie, auf dem Server auf den sie den Microsoft Entra Private Connector installieren wollen, HTTP2-Protokollunterstütztung deaktivieren. Dies ist ab Windows Server 2019 erforderlich. Sie können das über den Registry Key unten deaktivieren Erstellen sie ein *.reg Datei. Fenster "Notebpad"Öffnen sie Notepad und kopieren sie den folgenden Text in den Textbereich. Windows Registry Editor 6.1.3 Aktivierung TLS 1.2www.godangel.chMicrosoft Entra Private Access | 6.1.3 Aktivierung TLS 1.2Auf dem Microsoft Entra Private Connector Server muss TLS 1.2 aktiviert werden. Sie können das direkt über die Registry oder mit dem unten beschriebenen PowerShell Script durchführen. Registry Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]"DisabledByDefault"=dword:00000000"Enabled"=dword:00000001[HKEY_LOC6.2 Microsoft Entra Private Connector installieren (vm-adm-prod-001)www.godangel.chMicrosoft Entra Private Access | 6.2 Microsoft Entra Private Connector installieren (vm-adm-prod-001)Der Global Secure Access Connector muss auf einem Server im Privaten Netzwerk installiert werden. Fenster "Connectors and sensors - Microsoft Entra admin center"Menü "Global Secure Access" >Menü "Connect" >Menü "Connectors and sensors" >Register "Private Network connectors"Download connector service > Fenster "Private Network Connector Download"Accept terms & Download > Die Datei MicrosoftEntraPrivateNetworkConnectorInstaller.exe wird heruntergeladen. Kopieren sie die Datei auf einem Server i6.3 Fehlerbehebung Microsoft Entra Private Connectorwww.godangel.chMicrosoft Entra Private Access | 6.3 Fehlerbehebung Microsoft Entra Private ConnectorFehlerbehebungen6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configurationhttps://www.godangel.ch/single-post/microsoft-entra-private-access-6-3-1-fehler-installation-microsoft-entra-private-connector-ie-en 6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configurationwww.godangel.chMicrosoft Entra Private Access | 6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security ConfigurationEs kann vorkommen, dass die Installation des Microsoft Entra Private Connector mit folgendem Fehler fehlschlägt. Fehler wegen der Serverkonfiguration Als erstes erscheint während der Installation beim Laden des Anmeldebildschirms die folgende Internet Explorer Fehlermeldung. Fenster "Internet Explorer"Content within this application coming from the website listed below is being blocked by Internet Explorer Enhanced Security Configuration.Add > Fenster "Trusted sites"Add >Close > Fenster "Somet5.0 Benutzer oder eine Gruppe zum Private access profile zuweisen6.1 Voraussetzungen
Kommentare