"Active Directory Integration non rilevato per questo dispositivo utente" sui dispositivi collegati all'interno

Opzioni per il download

PDF (244.7 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (90.3 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (77.1 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:2 ottobre 2026

ID documento:226396

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Gli utenti che testano la funzionalità ZTNA rilevano errori intermittenti quando il client ZTNA visualizza "Integrazione di Active Directory non rilevata per questo dispositivo utente" su dispositivi aggiunti tramite join. Questo errore è transitorio e incoerente tra gli utenti, e appare imprevedibile durante i controlli degli accessi ZTNA. Alcuni utenti con dispositivi aggiunti non riscontrano mai questo errore, mentre altri lo rilevano più volte. L'errore generalmente scompare dopo un periodo di tempo senza l'intervento dell'utente.

Il problema sembra essere correlato ai processi di valutazione della postura in cui sono configurate regole di accesso separate per i dispositivi collegati tramite join e locali ad-join. Durante questi controlli di postura, gli utenti interessati possono essere contrassegnati o bloccati dall'accesso alle risorse ZTNA, influendo sulla loro capacità di connettersi ai sistemi interni attraverso il framework Zero Trust Network Access.

Ambiente

Supporto per la soluzione (SSPT - contratto obbligatorio)
Accesso sicuro - Accesso con attendibilità totale (ZTNA, postura, basato su client, registrazione, risorsa privata)
Ambiente misto con dispositivi aggiunti al dominio Entra e locali Active Directory
Profili di postura separati configurati per i dispositivi Entra e i dispositivi AD locali
Regole per i criteri di doppio accesso: "Tutte le risorse interne - Entra Devices" e "Tutte le risorse interne - Mac e On-Prem DS"
Più utenti nel gruppo di test all'interno dell'organizzazione

Risoluzione

Per risolvere questo problema intermittente relativo al rilevamento dell'integrazione di Active Directory, eseguire le operazioni di risoluzione dei problemi e verifica descritte nella sezione successiva.

Passaggio 1: Aggiorna versione client ZTNA

Eseguire l'aggiornamento all'ultima versione del client ZTNA 5.1.16 e verificare se il problema persiste con il software client aggiornato.

Passaggio 2: Raccogli informazioni dettagliate sull'occorrenza

Quando si verifica l'errore, documentare le seguenti informazioni:

Timestamp esatti della visualizzazione dell'errore
Nomi utente e identificatori di dispositivo interessati
Versioni del sistema operativo dei dispositivi interessati
Percorsi utente e contesto di rete durante l'errore
Durata della persistenza dell'errore prima della risoluzione automatica

Passaggio 3: Verifica stato registrazione dispositivo

Durante un errore, eseguire questo comando sul dispositivo interessato per verificare lo stato di registrazione del dominio:

dsregcmd /status

Acquisire l'output completo di questo comando per verificare lo stato di registrazione Entra ID del dispositivo e identificare eventuali incoerenze nella registrazione.

Passaggio 4: Documenta impostazioni account dispositivo

Passare a Impostazioni > Account > Accesso all'azienda o all'istituto di istruzione e acquisire uno screenshot della configurazione dell'account durante un errore per verificare lo stato di aggiunta al dominio del dispositivo dal punto di vista dell'interfaccia utente.

Passaggio 5: Verifica log DART e schermate di errore

Raccogli e analizza l'output DART (Data Analysis and Reporting Tool) dai dispositivi interessati e gli screenshot degli errori per identificare gli schemi nel processo di valutazione della postura che possono causare errori di rilevamento intermittenti.

Passaggio 6: Applicazione di una soluzione

Il comportamento è coerente con un problema di tempificazione durante l'avvio del sistema, in cui il client ZTNA può eseguire la verifica della postura iniziale prima che l'inizializzazione Entra (Azure AD) sia stata completata completamente dopo un riavvio. È possibile che venga visualizzato temporaneamente il messaggio "Active Directory Integration not detected for this user device", anche se il dispositivo è stato aggiunto correttamente all'interno.

Come prima e semplice soluzione, si consiglia di configurare l'agente ZTNA in modo che inizi con un breve ritardo all'avvio.

Passi

1.- Aprire Servizi (services.msc).

2.- Individuare Cisco Secure Client - Zero Trust Access Agent.

3.- Fare clic con il pulsante destro del mouse su Proprietà.

4.- Impostare il tipo di avvio su Automatico (avvio ritardato).

5.- Fare clic su Apply (Applica), quindi su OK.

6.- Riavviare il computer e verificare l'accesso allo ZTNA.

Questo avvio ritardato (in genere circa 60-120 secondi) consente l'inizializzazione completa dello stato di join Entra, di Azure AD PRT e di Windows Identity Services (WAM) prima dell'esecuzione della valutazione della postura ZTNA.

Causa

L'errore intermittente "Integrazione di Active Directory non rilevata" sembra essere correlato a incoerenze nel processo di valutazione della postura per i dispositivi aggiunti tramite join. Il problema è probabilmente dovuto a problemi di sincronizzazione o di sincronizzazione durante i controlli di verifica del dominio del dispositivo all'interno del framework di valutazione della postura del client ZTNA. Poiché sono necessari profili di postura separati per i dispositivi aggiunti tramite join e locali in Active Directory a causa delle limitazioni del riconoscimento del dominio, il processo di valutazione può occasionalmente non riuscire a identificare correttamente l'appartenenza al dominio Entra, determinando lo stato di errore temporaneo.