ChromeOS SWG Web保護無法正常工作，活動搜尋中不會顯示Web日誌
目錄
問題
儘管似乎為組織啟用了安全Web網關(SWG)保護，但是未為ChromeOS使用者生成Web日誌。受影響的ChromeOS終端僅顯示DNS級保護，在「活動搜尋」介面中看不到任何SWG/Web日誌記錄活動。使用者遇到完全沒有Web流量日誌的情況，而SWG保護狀態表明它已啟用。
在調查期間，診斷日誌顯示HTTP 407（需要代理身份驗證）錯誤響應導致終端http://407.checkumbrella.com重複同步失敗。ChromeOS客戶端/擴展無法正確使用代理服務進行身份驗證，導致無法正確啟用SWG保護並隨後生成Web日誌。
環境
Cisco Secure Access
採用思科安全訪問客戶端/擴展的ChromeOS終端
適用於ChromeOS管理的Google管理主控台
解析
通過為包含受影響的ChromeOS使用者的Google管理組織單元(OU)啟用基本身份驗證方案，並執行策略重新載入以啟用SWG保護，問題得以解決。
步驟 1:日誌收集與分析
已收集的HAR捕獲（檢視網路和控制檯日誌）以確定同步失敗的根本原因。在嘗試與Cisco Secure Access服務同步時，日誌顯示反複身份驗證失敗。
步驟 2:為Google管理員OU啟用基本身份驗證
在Google管理控制檯中，導航到包含受影響的ChromeOS使用者的組織單元，然後啟用基本身份驗證方案。這允許ChromeOS客戶端/擴展正確使用思科安全訪問代理服務進行身份驗證。
步驟 3:原則重新載入和驗證
啟用基本身份驗證後，在受影響的ChromeOS裝置上執行策略重新載入。通過檢查保護狀態，驗證SWG保護是否變為活動狀態。現在，SWG保護必須顯示為活動狀態，而不是僅顯示DNS級別保護。
步驟 4:驗證
測試受影響的ChromeOS使用者的Web瀏覽活動，並確認正在生成Web日誌並在「活動搜尋」介面中顯示。日誌必須顯示正確的網路流量檢測和通過SWG服務的日誌記錄。
原因
ChromeOS客戶端/擴展已禁用包含受影響使用者的Google管理組織單元的基本身份驗證方案。如果未啟用基本身份驗證，ChromeOS裝置將無法使用Cisco Secure Access代理服務進行正確身份驗證，從而導致同步嘗試期間出現HTTP 407（需要代理身份驗證）錯誤。這阻止了SWG保護正常啟用，導致裝置回退到僅DNS保護並阻止生成Web日誌。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
08-Oct-2026
|
初始版本 |
意見