Guest User!

You are not Sophos Staff.

Transparent Mode AD/SSO - Apps Breaking Auth

I am finding that with AD/SSO configured in Transparent Mode, if there are other applications running on the workstation that make web requests (browser toolbars, AV software etc), they seem to break the users authenticated session prompting for authentication in the browser. The proxy logs clearly show the connection attempts with an empty user field (user="").

Other than looking at each case/user, determining which application and URL, creating a domain and/or regular expression exception, is there any other way to handle this situation?

[:)]
  • 9.201 has changes to Transparent Mode AD SSO that will resolve several issues, and probably affect this.  This includes not trying to authenticate non-browsers and using the last known user instead.

    I recommend not doing any major testing or decision making regarding Transparent Mode AD SSO until after 9.201 is released.