ログオン前に接続できる機能は、Azure SAML の条件付きアクセス認証と連携して動作します。
9649
Created On 02/08/22 18:13 PM - Last Modified 04/15/25 23:23 PM
Question
- ログオン前に接続する機能は、Azure SAML の条件付きアクセス認証と連携できますか?
Environment
- GlobalProtect ログオン接続前の接続の使用
- マイクロソフトの条件付きアクセスを使用した Saml Azure 認証
Answer
- デバイスとセッション キーを含むプライマリ更新トークン (PTR) は、AzureAD ID SAML ユーザーがデバイスにサインインした場合にのみ取得できるため、ログオン前の接続機能は Azure の条件付きアクセス認証と連携して動作しません。したがって、この段階では Azure トークンを生成できず、条件付きアクセスを使用した SAML 認証は失敗します。