أستكشاف أخطاء مصادقة SAML المستندة إلى مستعرض الوصول الآمن وإصلاحها بعرض شاشة بيضاء فارغة باستخدام معرف EntraID

مسألة

عند تكوين Cisco Secure Access لفرض مصادقة SAML المستندة إلى المستعرض على الأجهزة التي لم يتم تثبيت Cisco Secure Client، فإن عملية المصادقة تعيد التوجيه إلى شاشة بيضاء فارغة بدلا من عرض صفحة مصادقة EntraID. تحدث هذه المشكلة تحديدا في وضع Microsoft Edge Normal (غير InPrivate) ومستعرضات Google Chrome. تعمل المصادقة بشكل صحيح عند إستخدام وضع Edge InPrivate. يحتوي ملف تعريف مصادقة SAML على كل من فك التشفير ومصادقة SSO الممكنة.

تتضمن بنية النهج التي تم تكوينها ما يلي:

• السماح بنهج لمستخدمي ما بعد المصادقة. (المصدر: أي مستخدم، وجهة: أي)

• السماح بنهج مصادقة SAML باستخدام ملف تعريف مصادقة SAML. (المصدر: نقطة النهاية IP، الوجهة: 0.0.0.0 بروتوكول TCP الإصدار 80،443)

• السماح بنهج مساعد المصادقة SAML مع ملف تعريف مصادقة SAML. (المصدر: نقطة النهاية IP، الوجهة: أي)

• نهج الحظر. (المصدر: نقطة النهاية IP، الوجهة: أي)

البيئة

• الوصول الآمن من Cisco (الوحدة النمطية للوصول إلى الإنترنت)

• EntraID كموفر هوية (IdP)

• مصادقة SAML المستندة إلى المستعرض للأجهزة التي ليس لها عميل آمن من Cisco

• ملف تعريف مصادقة SAML مع تمكين فك التشفير ومصادقة SSO

• متصفحات Microsoft Edge و Google Chrome

قرار

يتم حل المشكلة عن طريق إضافة مجالات محددة مرتبطة ب EntraID إلى قائمة إستبعاد فك التشفير في تكوين ملف تعريف مصادقة SAML. وهذا يمنع عملية فك تشفير SSL/TLS من التعارض مع تدفق مصادقة EntraID.

الخطوة 1: إضافة مجالات EntraID إلى قائمة إستبعاد فك الترميز

قم بتكوين مجالات EntraID الأربعة هذه في قائمة إستبعاد فك التشفير لملف تعريف مصادقة SAML:

login.live.com
login.microsoftonline.com
msauth.net
msftauth.net

الخطوة 2: تطبيق التكوين على نهج SAML

تأكد من تطبيق إعدادات إستثناء فك التشفير على كلا:

• نهج السماح بمصادقة SAML. (المصدر: نقطة النهاية IP، الوجهة: 0.0.0.0 بروتوكول TCP الإصدار 80،443)

• نهج السماح بمساعد مصادقة SAML. (المصدر: نقطة النهاية IP، الوجهة: أي)

الخطوة 3: التحقق من الدقة

بعد تطبيق تكوين إستثناء فك التشفير، اختبر تدفق المصادقة:

• Microsoft Edge (الوضع العادي): يمكن إعادة التوجيه بنجاح إلى صفحة مصادقة EntraID.

• Google Chrome: يمكن إعادة التوجيه بنجاح إلى صفحة مصادقة EntraID.

• يمكن لكلا المستعرضين عرض شاشة إدخال مصادقة EntraID بشكل ثابت.

السبب

تحدث الشاشة البيضاء الفارغة لأن عملية فك تشفير SSL/TLS في Cisco Secure Access تتداخل مع تدفق مصادقة EntraID عند تمكين فك التشفير لتوصيف مصادقة SAML. تؤدي عملية فك التشفير إلى قطع الاتصال الآمن بين خوادم مصادقة المستعرض و EntraID، مما يمنع تحميل صفحة المصادقة بشكل صحيح. يعمل الوضع InPrivate لأنه يعالج جلسات عمل SSL/TLS بشكل مختلف، متجاوزا تداخل فك التشفير. تتيح إضافة مجالات EntraID إلى قائمة إستبعاد فك التشفير لحركة مرور المصادقة المرور دون فك تشفير، مما يحافظ على سلامة تدفق المصادقة الآمن.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	03-Nov-2026	الإصدار الأولي