So haben Sie nur eine Eingabeaufforderung in Global Protect DUO MFA mit On-Demand

So haben Sie nur eine Eingabeaufforderung in Global Protect DUO MFA mit On-Demand

13966
Created On 10/05/21 15:08 PM - Last Modified 03/02/23 03:16 AM


Objective


  • Die Verwendung DUO MFA für Global Protect kann manchmal dazu führen, dass beim Herstellen einer Verbindung doppelte Push-Eingabeaufforderungen angezeigt werden.  
  • Wenn Sie die Cookies des Global Protect-Portals und -Gateways ändern, können Sie nur einen Push ausführen, wenn Sie sich mit On-Demand mit Global Protect DUO MFA verbinden

Environment


  • Palo Alto Firewalls.
  • PAN-OS 8.1 und höher.
  • Global Protect für die Verwendung DUO MFA konfiguriert (Multi-Faktor-Authentifizierung).
  • On-Demand-Verbindungsmethode

Procedure


  1. Navigieren Sie zu GUI: Netzwerk- > GlobalProtect >-Portale > Agenten->-Authentifizierung
  2. Setzen Sie "Benutzeranmeldeinformationen speichern" auf "Nein"
  3. Haben Sie unter Authentifizierungsüberschreibung "Cookie für Authentifizierungsüberschreibung generieren" > aktiviert und "Cookie für Authentifizierungsüberschreibung akzeptieren" > deaktiviert.
  4. Navigieren Sie zu GUI: Netzwerk- > GlobalProtect >-Gateways > Agenten- > Clienteinstellungen > Authentifizierungsüberschreibung
  5. Lassen Sie "Cookie für Authentifizierungsüberschreibung generieren" -> deaktiviert und "Cookie für Authentifizierungsüberschreibung akzeptieren" > aktiviert
 
Benutzeriertes Bild
 
Benutzeriertes Bild
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000004LvbCAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language