Salut,
Je ne connais pas le VPN d'Ivanti, mais il utilise IPSec.
Pour moi, en "Secret Partagé", il faut renseigner le nom du groupe d'authentification.
Si tu es sûr que les utilisateurs qui n'ont pas de pb sont bien en "Secret Partagé" (ça peut être aussi par certificats,...) et dans le même secteur d'activité que le Mac qui a pb, alors, il devrait faire partie du même groupe d'authentification.
Soit tu retrouves ce nom dans la conf VPN des Mac qui marchent, soit tu le demandes à l'administrateur du serveur VPN.
Les VPN peuvent se déconnecter sur temporisation d'inactivité.
Après, pourquoi la reconnexion ne marche pas, je pense que là aussi, il faudrait demander à l'administrateur du serveur VPN. Il aura l'explication dans les logs de celui-ci