Olá a todos,
Darei uma olhada rápida nesta comunidade do Reddit e vejo que essa é uma questão conhecida.
No entanto, tive sucesso esporádico e inconsistente com nossa política de forçar MFA para VPN Global Protect da Palo Alto.
Descobri que funcionou aleatoriamente para nosso grupo de teste de usuários, onde foi solicitado quando trabalhei de casa, por 2 dias seguidos, depois parou. E meu gerente foi ao nosso escritório em Londres, foi solicitado, depois voltou para casa e não foi solicitado no dia seguinte.
Temos configurado para a Frequência de Login ser de 1 dia, também tentei exigir MFA a cada 4 horas. Mas sem sucesso.
Li que há várias variáveis a serem consideradas, como:
- PRTs (Tokens de Atualização Primária)
- Cache de entradas de login do SAML SSO
- Cookies de autenticação no Gateway PA
Alguém teve sucesso consistente ao configurar isso? Se sim, qual é a sua configuração?
Muito obrigado!