iOS kann keine Verbindung mit der Azure-Authentifizierung SAML herstellen GlobalProtect
3379
Created On 02/27/23 16:09 PM - Last Modified 06/07/25 02:58 AM
Symptom
- Global Protect-Einrichtung mit Azure-Authentifizierung SAML
- Windows- und Mac-Geräte OS stellen erfolgreich eine Verbindung her
- iOS-Geräte authentifizieren sich korrekt und zeigen eine Seite "Anmeldung erfolgreich" an, bleiben aber beim "Verbinden" hängen
- PanGPS.log zeigt den folgenden Fehler an:
Debug(9372): ----Portal Login starts----
Debug(2398): Failed to open file /private/var/mobile/Containers/Shared/AppGroup/8AC5DF39-7F0B-4652-A1FB-848DFE17BB7E/PanPUAC_34684bee1051fea766d2f5f40d5eef7.dat
Debug(9389): Saml auth
Debug(1132): session cleanup.
Debug(8592): Return false for saml/cas auth
Environment
- PA-460
- PanOS 10.2.2-h2
- GlobalProtect Client-Version 6.0.4-c26
Cause
In PanOS 10.1 fehlen die folgenden SAML Antwortergebnisse in der ACS HTTP Antwort, die dazu führt, dass die SAML iOS-Authentifizierung SAML fehlschlägt:
- saml-slo
- SAML-Benutzername
- Prelogin-Cookie
- saml-auth-status
Resolution
- Das Problem wurde in PanOS Version 10.2.3 unter PAN-191216
- Führen Sie ein Upgrade auf die bevorzugte Version durch, um das Problem zu beheben.