启 SSO 用卡巴斯基端点安全后无法工作的全球保护用户 Logon（始终处于开启）时，建议的程序是什么？
19442
Created On 01/03/21 20:12 PM - Last Modified 03/26/21 18:52 PM
Question
启 SSO 用卡巴斯基端点安全后，全球保护用户 Logon（始终处于开启）停止工作时，建议的程序是什么？
Environment
- GlobalProtect 客户端版本： 5.1.x. 5.2.x.
- 窗口客户端。
Answer
- 启用 SSO 包装 卡巴斯基的证书与窗口注册表。
- 如果问题仍然存在，请执行以下操作：
默认情况下， GlobalProtect 代理尝试成为选定的（默认）凭据提供商，因此 NOT 用户需要手动更换。 如果 GlobalProtect 不是选定的（默认）凭据提供商，则可以通过 GlobalProtect 以下 2 个选项之一 来强制强制默认：
- 修改此注册表的值，将值设置为 1
HKEY_LOCAL_MACHINE\SOFTWARE\Palo Alto Networks\GlobalProtect\SetGPCPDefault
- 禁用或排除计算机中的其他凭据提供程序。
Additional Information
通过 SSO Windows 注册表启用第三方凭据的包装