Autenticación SAML de FortiClient SSL VPN en caché

Descripción

Este artículo explica por qué FortiClient no pedirá las credenciales después del primer inicio de sesión con éxito utilizando el método SAML. Este artículo también enumera las soluciones de trabajo y la futura solución permanente.

Alcance

FortiClient con autenticación SAML.

Solución

Después del primer inicio de sesión, las credenciales de inicio de sesión de SAML se almacenan en la memoria caché de las cookies del navegador incrustadas, lo que hace que los siguientes intentos de inicio de sesión pasen por alto las credenciales y la MFA si está configurada.

Este es el comportamiento actual y la opción ‘Guardar inicio de sesión’ no se aplica al método de autenticación SAML.

Soluciones al problema:

1) En el caso de los clientes de Windows, elimine el archivo ‘Cookies’ según el artículo de KB que aparece a continuación:

Aquí

2) Apague FortiClient y vuelva a lanzarlo, pero esta opción puede estar bloqueada si está conectado a Telemetría (EMS).

3) Si utiliza el modo web, realice el inicio de sesión en una ventana privada/navegador privado/Incógnito.

Una solución permanente está en discusión con Desarrollo y está planeada para una futura versión de FortiClient, que debería tener una opción global para ‘Guardar el inicio de sesión’ para abarcar también el método de autenticación SAML.