A FortiOS 7.6.8 után meghiúsulhat a FortiGate SAML SSO adminbelépése
A frissítés után a belépési oldal helyett a /error/saml címre juthatnak a FortiGate adminisztrátorai. Egy ügyfélnek küldött válaszban a Fortinet támogatása ismert hibaként azonosította a problémát, amely a FortiCloud SSO használatát is érinti.
Olvasói jelzésből derült ki a probléma
Egy FortiGate használója október 23-án jelezte egy technológiai blognak, hogy a FortiOS 7.6.8 telepítése után nem működik az SSO-bejelentkezés. Az érintett a Fortinet támogatásánál is hibajegyet nyitott, majd az ott kapott választ továbbította.
A beszámoló tehát ügyféltapasztalatra és az ügyfélszolgálattól érkezett tájékoztatásra épül, nem a gyártó nyilvános közleményére. A támogatás válasza szerint a 7.6.8GA kiadás ismert, a kiadási megjegyzésekben is szereplő hibájáról van szó. A megnevezett érintett összetevő a system.saml hitelesítés.
Átirányítás és hibaüzenet jelzi a sikertelen belépést
Az idézett kiadási megjegyzés pontosan leírja a tünetet: a FortiOS 7.6.8 verzióra váltás után meghiúsul az adminisztrátori grafikus felület SAML-alapú egyszeri bejelentkezése. A böngésző a /error/saml oldalra irányít át, a felületen pedig a „Single Sign-On Failed” üzenet jelenik meg.
A bejegyzés azokat a FortiGate eszközöket nevezi érintettnek, amelyek adminisztrációs felülete SAML-szolgáltatóként működik. A leírt jelenség tehát az adminisztrátori hozzáférés ezen módjára vonatkozik; a beszámoló nem az eszköz teljes működésének leállásáról szól.
A Security Fabric és a FortiCloud belépése is érintett
A hiba nem kizárólag egyetlen bejelentkezési összeállításban jelentkezik. A kiadási megjegyzés több érintett esetet is felsorol:
- Security Fabric SAML SSO használatával történő adminisztrátori belépés egy alárendelt FortiGate eszközre;
- önálló FortiGate adminisztrációs felületének SAML SSO-elérése külső identitásszolgáltatóval;
- FortiCloud SSO-alapú adminisztrátori bejelentkezés.
Bár az ismert hibát felsoroló bejegyzés címe a Security Fabric környezet alárendelt eszközének grafikus belépését emeli ki, a hozzá tartozó leírás az önálló készüléket és a FortiCloud megoldását is megnevezi.
A támogatás válasza nem kínál kerülőutat
A frissítést tervező adminisztrátorok számára lényeges, hogy az idézett ismert hiba kifejezetten a 7.6.8 verzióra váltás utáni állapotot írja le. Az ügyfélnek adott támogatási válasz a kiadási megjegyzésekre hivatkozik, és azt közli: a problémára jelenleg nincs kerülőmegoldás.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum