启用 SAML 身份验证后,Okta 推送通知显示错误的 WindowsOS
1289
Created On 12/12/24 05:55 AM - Last Modified 10/28/25 19:50 PM
Symptom
- Okta 推送通知显示 GlobalProtect SAML 身份验证的浏览器和操作系统不正确。
- 在通知中,即使它实际上是 Windows 10 客户端,也会显示“Windows 8”。
- 当使用 SAML 的嵌入式浏览器时会发生这种情况。
Environment
- 任何 PAN-OS 防火墙型号
- 任何 PAN-OS 版本
- GlobalProtect App 6.2.6 或更早版本
- 已启用 SAML 的嵌入式浏览器
Cause
- GlobalProtect 代理在 User-Agent 字符串中使用“Windows NT 6.2”。
- Okta 检测到 GlobalProtect 嵌入式浏览器发送的“Windows NT 6.2”,然后解码为“Windows 8”,导致推送通知中显示的操作系统不准确。
Resolution
- 将 GlobalProtect App 升级到 6.3.3、6.2.8 或更高版本以解决 GPC-22043。
Additional Information
- 该问题将在 GPC-22043 中得到解决。