Conseils pour l’utilisation du navigateur intégré pour SAML l’authentification GP

23502

Created On 06/04/21 20:46 PM - Last Modified 10/18/23 23:28 PM

Symptom

GP Le navigateur intégré s’appuie sur les DLL Microsoft pour analyser le contenu Web et le navigateur intégré fonctionne sur la base de IE .

Environment

PAN_OS
Globalprotect
SAML Authentification

Cause

Parfois, lorsque l’utilisateur GP utilise IE pour SAML l’authentification , voir une IE erreur javascript. Nous avons recommandé d’effectuer le pré-déploiement pour utiliser le navigateur par défaut au lieu d’utiliser , mais parfois l’utilisateur n’est autorisé à utiliser IE que le IE fichier . Dans ce document I donnera quelques conseils concernant l’utilisation du IE navigateur .

Resolution

Assurez-vous d’activer « Autoriser les scripts du contrôle de navigateur Web Internet Explorer » :

Options Internet Explorer > Internet> Page de sécurité -Zone Internet > -> « Autoriser les scripts du contrôle de navigateur Web Internet Explorer », défini sur Activer

Image ajoutée par l'utilisateur

2. Vérifiez si la clé de Registre suivante existe :

HKEY_LOCAL_MACHINE\\Microsoft\Internet Explorer\Main\FeatureControl\SOFTWAREFEATURE_BROWSER_EMULATION

3.Vérifiez si PanGPA.exe existe

Sinon, pourriez-vous s’il vous plaît ajouter un DWORD nom (valeur 32 bits) : PanGPA.exe Données de la valeur : 2af8, base : Hexadécimal

Image ajoutée par l'utilisateur

NOTE : si vous devez modifier ces 3 conseils sur votre ordinateur, vous devez redémarrer PANGPS les services après avoir modifié ces registres.

Windows command line restart the PANGPS service:

sc start/stop/restart PanGPS

Additional Information

Pour utiliser le navigateur par défaut, veuillez suivre :

Sur firewall > portail, > > définir le navigateur par défaut pour saml sur yes >app valider les modifications
Suivez ce document pour le prédéploiement du navigateur par défaut sur MAC et Windows.