El cierre de sesión único (SLO) de GlobalProtect no funciona de manera intermitente
Symptom
El cierre de sesión único (SLO) de GlobalProtect a veces funciona y a veces no.
Environment
- Protección global
- Usuarios móviles de Prisma Access
- Autenticación SAML
Cause
GPGW no crea un SLO cuando la autenticación de la puerta de enlace se realiza con una cookie. Es el comportamiento esperado. Dado que GPGW no procesa la solicitud/ respuesta SAML al inicio de sesión, no hay información para realizar un SLO.
Al filtrado el registro de GlobalProtect con '(stage eq 'connected') o (stage eq 'logout')', indica cuándo el usuario se conecta a GPGW con SAML o Cookie.
Resolution
Si el SLO es un requisito absoluto del cliente, deshabilite la cancelar de la cookie de autenticación. Esto hace que los usuarios de GlobalProtect se enfrenten a la autenticación SAML, que se realiza dos veces para el portal y la puerta de enlace cada vez que se conectan a GlobalProtect.