Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Transparent Mode SSO cached credentials

So, https://www.sophos.com/support/knowledgebase/120791.aspx states that 
However, in UTM F/W >= 9.111, the proxy will use the last successful cached authentication for the same user, when non-standard web requests (HTTPS) are made, or when a non-browser application makes a web request. This feature will prevent further authentication challenges from the proxy so long as there is an initial (successful) standard HTTP request which has been authenticated.


Thing is, today I came to the office and the first web request using an IOS device (an app, not a browser) was to a https site, and presto, no authentication popup but the request went through.

Soooo ... I always thought that the credentials were just cached for 300 seconds, which means that given this was my first request that day I expected it to be flat out denied given that there is no way to present the user an authentication popup in the app. What gives?


This thread was automatically locked due to age.
Parents
  • Well if the UTM cannot perform transparent mode AD SSO the expected behavior should be to block any traffic, instead of using god knows how old cached credentials. Caching is good for a couple of minutes, but not for hours or days. To me, this is not a feature but a bug.
Reply
  • Well if the UTM cannot perform transparent mode AD SSO the expected behavior should be to block any traffic, instead of using god knows how old cached credentials. Caching is good for a couple of minutes, but not for hours or days. To me, this is not a feature but a bug.
Children
No Data