Tipps zur Verwendung des GP eingebetteten Browsers für SAML die Authentifizierung

23656

Created On 06/04/21 20:46 PM - Last Modified 10/18/23 23:28 PM

Symptom

GP Der eingebettete Browser basiert auf Microsoft-DLLs, um den Webinhalt zu analysieren, und der eingebettete Browser funktioniert basierend auf IE .

Environment

PAN_OS
Globalprotect
SAML Authentifizierung

Cause

Manchmal, wenn GP Benutzer für SAML die Authentifizierung verwendenIE, wird ein IE Javascript-Fehler angezeigt. Wir empfehlen, die Vorbereitstellung für die Verwendung des Standardbrowsers anstelle von IE durchzuführen, aber manchmal darf der Benutzer nur die IE . In diesem Dokument I finden Sie einige Tipps zur Verwendung des IE Browsers .

Resolution

Stellen Sie sicher, dass "Skripterstellung für Internet Explorer-Webbrowsersteuerelemente zulassen" aktiviert ist:

Internet Explorer > Internetoptionen> Sicherheitsseite -> Internetzone -> "Skripterstellung für Internet Explorer-Webbrowsersteuerung zulassen", auf 2

Benutzeriertes Bild

festgelegt. Überprüfen Sie, ob der folgende Registrierungsschlüssel vorhanden ist:

HKEY_LOCAL_MACHINE\\Microsoft\Internet Explorer\Main\FeatureControl\SOFTWAREFEATURE_BROWSER_EMULATION

3.Überprüfen Sie, ob PanGPA.exe existiert

Wenn nicht, Könnten Sie bitte einen DWORD (32-Bit-Wert), Name: PanGPA.exe Wertdaten: 2af8, Basis: Hexadezimal

Benutzeriertes Bild

NOTE : Wenn Sie diese 3 Tipps in Ihrem Computer ändern müssen, müssen Sie die Dienste neu starten PANGPS , nachdem Sie diese Registrierungen geändert haben.

Windows command line restart the PANGPS service:

sc start/stop/restart PanGPS

Additional Information

Für die Verwendung des Standardbrowsers folgen Sie bitte:

Auf firewall > Portal > >app Standardbrowser für saml auf yes setzen, > die Änderungen zu übernehmen
Befolgen Sie dieses Dokument, um den Standardbrowser unter MAC und unter Windows vorab bereitzustellen.