当同时使用 SAML 和证书认证时，Iphone 或 Ipad 上的 GlobalProtect 应用程序无法连接。

• IOS（iPhone 或 iPad）上的 GlobalProtect (GP) 客户端应用程序抛出错误消息“互联网连接似乎处于离线状态”。
• 当连接方法设置为On-Demand时会发生这种情况。（仅使用 SAML 时支持的方法）
• 在 GP Portal 上，身份验证设置为“否（需要用户凭据和客户端证书）”，这意味着需要 SAML 和证书身份验证。
• 如果使用其中一种身份验证方法（仅 SAML 或仅证书），GPapp可以毫无问题地连接。

• IOS（iPhone 或 iPad）上的 GlobalProtect 客户端应用程序
• 面向移动用户的 Prisma Access
• Strata NGFW 上的 GlobalProtect。

• 当 IOS 的MDM （移动设备管理）配置了标识符的app规则时，就会发生这种情况。
• GP 支持包日志中的 Agent.log 文件显示以下内容。

onDemandEnabled = YES
    appRules = (
        {
            matchSigningIdentifier = com.paloaltonetworks.globalprotect.vpn
        },
        {
            matchSigningIdentifier = com.esri.fieldmaps
        },

1. 与MDM团队合作删除标识符配置。
2. 对于 Microsoft Intune ，vpn 设置应该为无，如下所示。

3. 验证GlobalProtect 门户配置是否匹配以下条件。
4. 启用 SAML 的默认浏览器＆ 连接方法 =“按需” 。
5. GP 客户端app由合格的MDM管理。