使用"全球保护"门户"Auth 设置无效:未在证书配置文件中配置已提交的用户名"提交失败

使用"全球保护"门户"Auth 设置无效:未在证书配置文件中配置已提交的用户名"提交失败

20845
Created On 07/30/21 18:30 PM - Last Modified 09/07/22 22:34 PM


Symptom


  • 将错误提交如下:"身份设置无效:证书配置文件中未配置用户名字段。
          用户添加的图像
  • 未包含用户名字段值集的证书配置文件。
          用户添加的图像


Environment


  • GlobalProtect 门户身份验证
  • 帕诺斯
  • 用户凭据 + 证书认证


Cause


  • 当 GP 使用以下选项配置用户凭据和客户端证书时,将设置证书配置文件中的用户名字段。
            用户添加的图像


Resolution


  • 将证书配置文件上的用户名字段配置为"主题"或"主题 Alt"
    • 设备>证书管理>证书配置文件>用户名
                 用户添加的图像


Additional Information


  • 请检查以下链接,了解证书或用户凭据的混合身份验证方法支持
https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -新功能/ globalprotect -features/mixed-authentication-method-support-for-certificates-or-user-credentials.html


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001W0dCAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language