Cómo configurar la autenticación de solo certificado para el cliente GlobalProtect en Prisma Access administrado por la nube o Strata Cloud Manager

• El cliente GlobalProtect que se conecta a la puerta de enlace Prisma Access está configurado para el modo siempre activo con autenticación basada en certificados. Esto se logra con el perfil de autenticación con la opción "Usuarios locales O certificado de cliente".
• Cuando se reinicia el dispositivo, los usuarios siempre tienen que abrir la aplicación y tocar el botón 'conectar' para iniciar GP en lugar de que la aplicación GP se conecte automáticamente.
• Una vez hecho esto, se muestra "Introducir credenciales de inicio de sesión" para el portal.
• Los registros indican un error inicial de acceso a certificados de cliente
• Esto indica que el portal no está configurado como autenticación de "solo certificado" antes de que el usuario desbloquee el teléfono.
• Cuando un dispositivo iOS está bloqueado, se bloquea el acceso al almacén de certificados, lo que provoca el error.
• Para solucionar este problema, configure el portal como autenticación de solo certificado de cliente.
• En este artículo, se proporcionan instrucciones sobre la configuración de la autenticación basada en certificados para dispositivos iOS para el acceso a Prisma administrado en la nube o el acceso a Prisma administrado a través de SCM (Strata Cloud Manager).

Nota: El método de autenticación se establece como "usuarios locales" porque la opción "Ninguno" no está disponible. No es necesario crear usuarios locales porque esta configuración no tiene importancia y utiliza la autenticación basada en certificados.

Perfil




de autenticación de Prisma Access administrado en la nube Perfil de autenticación de panorama

 

• Acceso a Prisma gestionado en la nube
• Administrador de la nube de Strata
• Aplicación GlobalProtect versión 5.2 y superior
• Método de conexión siempre activa
• iOS versión 15 y superior

1. Configure los perfiles de autenticación para todos los demás dispositivos que no sean dispositivos iOS o cambie la autenticación de usuario para que ningún perfil de autenticación coincida con el dispositivo iOS.

2. Agregue el perfil de autenticación de certificado para usuarios de iOS haciendo clic en "Agregar autenticación" (este será el perfil de captura de todos), pero no aparece en la lista de autenticaciones de usuario. Esto actúa como autenticación de solo certificado, lo que permite que el cliente de GP de iOS se conecte automáticamente después del reinicio.

¿Cómo configurar la autenticación perfecta para dispositivos iOS utilizando el método de conexión siempre activa?