對象
- 正在使用 Access Control 與 FortiGate 進行單一登入(SSO)串接的客戶
- 正在考慮與 FortiGate 進行 SSO 串接的客戶
內容
由於 FortiGate(FortiOS)規格變更,已確認無法正常與 Access Control 進行 SSO。
・適用版本
7.2 系列版本:7.2.12 以後
7.4 系列版本:7.4.9 以後
7.6 系列版本:7.6.4
2026 年 3 月 5 日(四)補充說明:在版本 7.4.10 中,已可變更簽章驗證設定。
詳細資訊請參閱FortiGate(FortiOS)中的簽章驗證設定變更。
2025 年 12 月 16 日(二)補充說明:在版本 7.6.5 中,已可變更簽章驗證設定。
詳細資訊請參閱FortiGate(FortiOS)中的簽章驗證設定變更。
因本次規格變更,ID 提供者(IdP)必須同時對 SAML 回應(Response)的「宣告」與「回應」進行簽章。
目前 Access Control 的 SAML SSO 僅支援對「宣告」或「回應」其中之一進行簽章的方式,尚未支援同時對兩者簽章的方式。
FortiGate 規格變更概要
- https://docs.fortinet.com/document/fortigate/7.2.12/fortios-release-notes/684249/saml-certificate-verification(外部連結)
- https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-SAML-Authentication-fails-after-firmware/ta-p/407859(外部連結)
FortiGate(FortiOS)中的簽章驗證設定變更
在版本 7.6.5 以及 7.4.10 以後的版本中,已確認可變更簽章驗證設定。
請依下方手冊中的「Response and assertion signing」步驟,將[require-signed-resp-and-asrt]變更為[disable]。
・在版本 7.6.5
https://docs.fortinet.com/document/fortigate/7.6.5/administration-guide/736845/saml(外部連結)
・在版本 7.4.10
https://docs.fortinet.com/document/fortigate/7.4.10/administration-guide/736845/saml(外部連結)
※有關設定方法的詳細資訊,請洽詢 Fortinet 公司。
其他版本的因應方式
關於 7.2 系列版本的因應方式,目前得知將於下一個版本 7.2.14 進行修復。關於詳細資訊,若有需要,還請聯繫 Fortinet 公司確認。