Fehlerbehebungen 6.3.1 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configuration

Es kann vorkommen, dass die Installation des Microsoft Entra Private Connector mit folgendem Fehler fehlschlägt.   Fehler wegen der Serverkonfiguration   Als erstes erscheint während der Installation beim Laden des Anmeldebildschirms die folgende Internet Explorer Fehlermeldung.   Fenster "Internet Explorer" Content within this application coming from the website listed below is being blocked by Internet Explorer Enhanced Security Configuration. Add >     Fenster "Trusted sit

Der Global Secure Access Connector muss auf einem Server im Privaten Netzwerk installiert werden.   Fenster "Connectors and sensors - Microsoft Entra admin center" Menü "Global Secure Access" > Menü "Connect" > Menü "Connectors and sensors" > Register "Private Network connectors" Download connector service >     Fenster "Private Network Connector Download" Accept terms & Download >     Die Datei MicrosoftEntraPrivateNetworkConnectorInstaller.exe wird heruntergeladen.     Kopi

Auf dem Microsoft Entra Private Connector Server muss TLS 1.2 aktiviert werden. Sie können das direkt über die Registry oder mit dem unten beschriebenen PowerShell Script durchführen.   Registry   Windows Registry Editor Version 5.00   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000...

Wenn sie planen Kerberos Single Sign On (SSO) mit dem Microsoft Application Proxy-Dienst zu verwenden dann sollten sie, auf dem Server auf den sie den Microsoft Entra Private Connector installieren wollen, HTTP2-Protokollunterstütztung deaktivieren. Dies ist ab Windows Server 2019 erforderlich.   Sie können das über den Registry Key unten deaktivieren     Erstellen sie ein *.reg Datei.   Fenster "Notebpad" Öffnen sie Notepad und kopieren sie den folgenden Text in den Textbere

Vergewissern sie sich, dass auf dem Server auf dem sie den Microsoft Entra Private Connector installieren wollen, mindestens das .NET Framework v4.7.2 oder höher installiert ist.

🆕 6.1.1 .NET v4.7.2+ 🆕 6.1.2 HTTP 2.0 deaktivieren Folgende Beiträge folgen in Kürze 6.1.3 TLS 1.2 muss auf dem Server aktiviert sein, bevor der Microsoft Entra Private Connector installiert werden kann

🆕 6.1 Voraussetzungen 🆕 6.1.1 .NET v4.7.2+ 🆕 6.1.2 HTTP 2.0 deaktivieren Folgende Beiträge folgen in Kürze 6.1.3 Aktivierung TLS 1.2 6.2 Microsoft Entra Private Connector installieren (vm-adm-prod-001) 6.3 Fehler Installation Microsoft Entra Private Connector / IE Enhanced Security Configuration ON

Fenster "Traffic forwarding - Microsoft Entra admin center" Abschnitt "Private access profile" Abschnitt "User and group assignments" View >     Fenster "User and group assignments" Abschnitt "Select users" 0 users, 0 groups assigned >     Fenster "Users and Groups - Microsoft Entra admin center | Users and Groups" +Add user/group     Fenster "Add Assignment - Microsoft Entra admin center | Add Assignment" Abschnitt "Users and groups" None Selected >     Fenster "Users and gr

Fenster "Traffic forwarding - Microsoft Entra Admin Center" Menü "Global Secure Access" > Menü "Connect" > Menü "Traffic forwarding" >   Abschnitt "Private access Profile" [x] Private access profile     Fenster "Traffic forwarding - Microsoft Entra admin center" Enabling this profile directs Global Secure Access clients to acquire traffic for this profile Are you sure you want to proceed? OK >

Das Mandanten Onboarding für das Microsoft Entra Private Access müssen sie nur einmalig durchführen. Browserfenster öffnen Navigieren sie auf die URL https://entra.microsoft.com   Fenster "Swiss-Schmid - Microsoft Entra Admin Center" Menü "Globaler sicherer Zugriff" > Menü "Dashboard" >     Fenster "Swiss-Schmid - Microsoft Entra Admin Center | Willkommen bei globaler sicherer Zugriff" Aktivieren >     Das Mandanten Onboarding wird durchgeführt…        Das Onboarding des Mand

Fenster "Groups - Microsoft Entra admin center" Menü "Entra ID" > Menü "Groups" > Menü "All groups" > New group >     Fenster "New Group - Microsoft Entra admin center" Auswahl Group type Security > Eingabe Group name G_Remote Users Eingabe Group description Remote Users für Microsoft Entra Private Access Zugriff [x] No  Microsoft Entra roles can be assigned to the group Auswahl Membership type Assigned > No members selected >     Fenster "Add members" Eingabe Suchfeld schmid

Navigieren sie im Microsoft 365 admin center ins Menü Your products Menü "Billing" > Menü "Your products" > Microsoft Entra Private and  Internet Access - Microsoft Entra Private Access >     Fenster "Your products - Microsoft 365 admin center | Microsoft Entra Private and Internet Access - Microsoft Entra Private Access" Abschnitt "Trial licenses" Assign licenses >     Fenster "Your products - Microsoft 365 admin center | Microsoft Entra Private Access" Assign licenses >    

Öffnen sie ein Browserfenster   Navigieren sie ins Microsoft 365 Admin Center https://admin.cloud.microsoft     Melden sie sich mit einem Benutzer an der Globale Administratoren Rechte besitzt.   Fenster "Microsoft 365 admin center" Menü "Billing" > Menü "Purchase services" >   Fenster "Marketplace Purchase services - Microsoft 365 admin center" Pfeil rechts anklicken bei Purchase from Microsoft >     Fenster "Marketplace Purchase services - Microsoft 365 admin center" Regist

Allgemeine Informationen über Microsoft Entra Private Access Kapitel Fazit Schmid Thomas 1. Informationen Globaler sicherer Zugriff / Global Secure Access 2. Voraussetzungen 2.1 Lizenzen 2.1.1 Trial Lizenzen kaufen 2.1.2 Lizenzen zuweisen 2.2 Gruppe erstellen für Private Access 3.0 Mandanten Onboarding durchführen 4.0 Aktivieren des Private access profile 5.0 Benutzer oder eine Gruppe zum Private access profile zuweisen 6. Microsoft Entra Private Connector 6.1 Voraussetzungen