Mutliple Two Factor Authentication Requests während der Anmeldung für GP
28950
Created On 02/08/19 00:34 AM - Last Modified 03/26/21 17:31 PM
Symptom
- Mehrere Zwei-Faktor-Authentifizierungsanforderungen während der Anmeldung für GP Client
- Problem mit GlobalProtect und 2FA (Duo), wo sie zweimal für Duo aufgefordert werden
Environment
- PA-3050
- PANOS-7.1.4-h2
Cause
- Der Kunde hatte seine 2FA Auth-Sequenz sowohl für das Gateway als auch für das Portal konfiguriert.
- Unter: Netzwerk > > Portal > Agent > GlobalProtect Config > Authentication
- Portal und Gateway werden beide so überprüft, dass die 2FA-Authentifizierung erforderlich ist.
Resolution
Stellen Sie zum Auflösen sicher, dass die richtigen Komponenten (Gateway oder Portal) auf die Anforderung von 2FA-Authentifizierung überprüft werden.
1. Klicken Sie auf Netzwerk > > Portal > Agent > GlobalProtect Config > Authentication
2. Es gibt einen Abschnitt, in dem detailliert beschrieben wird, welche Komponenten 2FA
3 erfordern. Deaktivieren Sie entweder Gateway oder Portal, um 2FA zu benötigen
NOTE: Wenn beide überprüft werden, werden beide 2FA-Anforderungen initiieren.