Benutzer werden bei Verwendung des SAML Authentifizierungsprofils in mehreren Browserregisterkarten zur Authentifizierung aufgefordert GlobalProtect
23619
Created On 10/28/20 17:21 PM - Last Modified 04/29/22 20:29 PM
Symptom
In einem Fall, in dem sowohl Portal als auch Gateway als Verwendung des SAML Authentifizierungsprofils und der Option Standardbrowser für SAML Authentifizierungs-App verwenden auf Ja festgelegt ist, werden Benutzer aufgefordert, sich bei Portal bzw. Gateway zu authentifizieren.
Environment
- PanOS 8.1.17 oder höher
- PanOS 9.0.11 oder höher
- PanOS 9.1.6 oder höher
- PanOS 10.0.0 oder höher
- Content Release Version 8284-6139 oder höher
- GlobalProtect Client 5.2.x oder höher
- Windows (Chrome, Edge, Internet Explorer und Firefox)
- macOS (Safari, Chrome und Firefox)
- Linux (Firefox und Chrome)
- iOS (Safari)
- Android (Chrome)
Cause
- Wenn die Option Benutzeranmeldeinformationen speichern auf Nein gesetzt ist oder das Cookie für die Authentifizierungsüberschreibung nicht vom Portal generiert und vom Portal oder Gateway akzeptiert wird, werden neue Registerkarten für die Portal- und Gatewayauthentifizierung geöffnet.
- Neue Registerkarten werden auch für Ereignisse geöffnet, z. B. für das Herstellen einer Verbindung mit dem besten verfügbaren Gateway, das Aktualisieren der Verbindung, das Deaktivieren und aktivieren Sie dann die App oder das Trennen und GlobalProtect erneute Verbindung mit der App.
Resolution
- Es wird empfohlen, Authentifizierungsüberschreibung bei Verwendung dieser Funktion zu konfigurieren. Generieren Sie Cookies auf dem Portal und akzeptieren Sie Cookies auf Portal und Gateway.
- Stellen Sie sicher, dass dasselbe Zertifikat auf dem Portal und Gateway zum Ver- und Entschlüsseln der Cookies verwendet wird.