多种的PANOS电子邮件提醒，指出各种用户的用户身份验证失败
4307
Created On 03/16/23 00:18 AM - Last Modified 07/16/25 21:10 PM
Symptom
- 用户从PANW firewall说明“用户对用户 'xxxx' 的身份验证失败。 用户已成功登录，但警告说用户帐户已被锁定。”
Environment
- 任何帕洛阿尔托网络 (PANW ) firewall
- 为失败的身份验证尝试配置的电子邮件警报
- GlobalProtect(GP ) 使用 Pre-Logon (Always On) 连接方法和 Single Sign On (SSO )
Cause
- 主机登录时输入的用户名与登录时使用的用户名不同 GP
- 自从SSO已配置，输入的第一个用户名将无法通过门户/网关的身份验证，因为它与身份验证配置文件中配置的不匹配
Resolution
- 要解决此问题，请禁用SSO如果用户名与什么不同，则使用 Always On 连接方法GP期望
笔记：SSO默认情况下为从以下开始的 Windows 主机启用PAN-OS10.1;可以找到更多信息这里