عند محاولة إستخدام مصادقة SSO باستخدام معرف Duo IDp لحركة مرور SWG للوصول الآمن (عبارة الويب الآمنة) التي تنشأ من عميل متجول، لا يتم مطالبة المستخدمين بمصادقة SSO الثنائية ولا يتم ملء هوية المستخدم في لوحة معلومات الوصول الآمن. على الرغم من أن حركة مرور الويب تطابق قاعدة SWG المقصودة مع تمكين المصادقة وفك تشفير حركة مرور البيانات، إلا أن تدفق المصادقة لا يبدأ لحركة مرور العميل المتجولة، مما يمنع تعريف نشاط الويب على مستوى المستخدم.
وعلى وجه التحديد، لوحظ السلوك التالي:
بعد التحليل الشامل والاختبار، تم تحديد أن مصادقة SSO باستخدام SAML غير مدعومة لحركة مرور عميل Access Roaming الآمن بسبب قيود تصميم المنتج. تم تنفيذ الخطوات التالية لاستكشاف الأخطاء وإصلاحها لتأكيد هذا التحديد:
أكد الاختبار أن مطابقة سياسة SWG وفك تشفير SSL قد حدث بشكل صحيح، ولكن لم يتم بدء تدفق المصادقة (إعادة توجيه SSO/Duo التفاعلي) وتحدي حركة مرور العميل المتجول.
تم تغيير مصدر قاعدة SWG من اسم الكمبيوتر المتجول إلى هوية مستخدم محددة أثناء محاولات إعادة التشغيل. تمت إعادة تشغيل خدمات العملاء الآمنة وتم ملاحظة نشر السياسة. لم تحل هذه التعديلات مشكلة تدفق المصادقة.
تم ضم VM للاختبار إلى Active Directory لتحديد التأثير على إمكانية رؤية هوية المستخدم. وفي حين أن هذا جعل هوية المستخدم مرئية في "البحث عن نشاط الوصول الآمن"، فإن المطالبة التفاعلية Duo/SAML لم تحدث بعد، مما يؤكد أن المشكلة لم تكن متعلقة بإمكانية رؤية هوية المستخدم فقط.
تم جمع وتحليل حزمة DART. أكد التحليل تطبيق نهج SWG ولكنه لم يظهر أي بدء تدفق مصادقة لحركة مرور العميل المتجولة، مما يدعم الاستنتاج بأن هذا السلوك تم تصميمه.
تم إجراء إختبار مستقل لبيانات تعريف Duo IdP والتكوين وإكماله بنجاح، مما يؤكد أن تكوين Duo نفسه لم يكن مصدر المشكلة.
مصادقة SSO باستخدام SAML غير مدعومة لحركة مرور عميل التجوال الآمن للوصول كحد لتصميم المنتج.
القرار: لم يتم العثور على أي تكوين خاطئ في الإعداد. تم إرجاع نقص المطالبة الخاصة باتصالات SSO التفاعلية إلى تحديد صريح لدعم المنتج بدلا من مشكلة تكوين قابلة للإصلاح.
تحدث المشكلة بسبب تقييد تصميم المنتج حيث تكون مصادقة SSO باستخدام SAML (بما في ذلك تكامل Duo IdP) غير مدعومة لحركة مرور عميل التجوال للوصول الآمن. هذا تقييد كامن لبنية النظام الأساسي Secure Access الحالية ولا يرتبط بمشكلات التكوين أو أخطاء البرامج.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
14-May-2026
|
الإصدار الأولي |