GlobalProtect SAML 将Adobe杂技阅读器更新为版本21.001.20135后，嵌入式浏览器的身份验证卡住

25599

Created On 02/12/21 20:49 PM - Last Modified 05/06/22 20:49 PM

Symptom

Adobe杂技阅读器更新 - 版本21.001.20135正在破坏SAML 身份验证过程并导致 GlobalProtect 连接失败。一旦用户在嵌入的浏览器上输入其凭据， SAML 身份验证窗口就会卡在连接状态中， GlobalProtect 应用会显示有关 Adobe 插件的错误消息（如下图所示）。

（注意：错误消息不会自动弹出。用户必须悬停在 GP 任务栏上的图标上才能看到错误消息）。

Environment

GlobalProtect 应用版本：任何
身份验证方法： SAML
用于 SAML 身份验证的浏览器：嵌入式
Adobe Acrobat 阅读器版本： 21.001.20135
OS：视窗端点

Cause

此问题 NOT 是由应用程序引起的 GlobalProtect 。Adobe杂技读者的更新21.001.20135在浏览器中安装插件。但是，此新插件不支持 GlobalProtect 由应用用于身份验证的嵌入式浏览器 SAML 。因此， SAML 身份验证中断导致 GlobalProtect 应用连接失败。其他 VPN 供应商也面临着类似的问题。您可以在以下链接中看到关于 Adobe 社区的讨论

：https://community.adobe.com/t5/acrobat-reader/bug-version-21-001-20135/td-p/11821802 https://community.adobe.com/t5/acrobat-reader/adobe-acrobat-reader-21-001-20135-preventing-users-to-connect-to-global-protect/td-p/11823885

Resolution

Adode 已使用修补程序版本 21.001.20138 修复了此问题。有关详细信息，请参阅此链接 - https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/continuous/dccontinuousfeb2021qfe.html

如果您无法将 Adode Acrobat 阅读器版本升级到 21.001.20138，您可以使用下面列出的解决方法解决此问题。

将 Adobe Acrobat 阅读器降级到以前的版本。
PDF从浏览器中禁用Adobe读取器插件 IE 。要做到这一点，请转到 Internet Explorer，然后设置>管理附加组件，然后选择所有附加组件并选择 PDF AdobeReader，然后右键单击它，然后单击禁用以禁用它。

使用默认系统浏览器（如 IE Chrome、Firefox 等）进行 SAML 身份验证，请查看此链接以了解更多详细信息。此功能支持 GlobalProtect 在应用程序版本 5.2.0 或更晚和 PAN-OS 8.1.17， 9.0.11， 9.1.6，和 10.0.0 或更晚的内容发布版本 8284-6139 或更晚。

Additional Information