Problème stratégie pour KES 11.5

[YannCNPP]

Bonjour,

Nous venons de passer en KSC 12 et je suis en train de faire des tests avec KES 11.5.

J’ai mis à jour le plug in pour les stratégies.

 

J’ai un problème avec l’authentification ADFS qui ne fonctionne plus avec KES 11.5.

En 11.3 pour que Kaspersky l’autorise il fallait ajouter le sous réseau ou se trouve notre serveur ADFS ce qui est normale.

J’ai donc fait pareil en créant une nouvelle stratégie pour KES 11.5.

Mais lorsque je vais sur le site web j’ai une demande d’authentification et même si je mets mes identifiants cela ne fonctionne pas.
j’ai regardé les logs de Kaspersky et rien ne bloque.

En cherchant dans la stratégie, j’ai désactivé la protection contre les menaces Internet et la je peux me connecter m’authentifier avec l’ADFS.

J’ai essayé de modifier les options, de notifier et cela ne change rien, il notifie pas et je ne peux toujours pas m’authentifié.

La seule façon de le faire fonctionner c’est de désactiver la Protection contre les menaces internet.

Est-ce que vous avez déjà eu ce problème et avez-vous des pistes que je pourrai tester ?

Car pour le moment je ne peux pas déployer KES 11.5 sur l’ensemble du parc.
Pour info, j’ai le même problème avec KES 11.4.

 

Merci pour votre aide.

 

Cordialement.

[Berny]

@YannCNPP Bonjour et bienvenu dans communauté Kaspersky

En attendant une suggestion de la part de ce Forum , veuillez éventuellement  consulter le Support Technique svp :

https://community.kaspersky.com/b2b-forum-des-utilisateurs-francais-67/bienvenue-dans-la-nouvelle-communaute-kaspersky-96

[YannCNPP]

Bonjour Berny,

 

Merci pour ton accueil ;)

Je suis allé visiter ton lien mais je n’ai rien trouvé sur mon problème :(.

 

[Berny]

@YannCNPP 

Veuillez consulter le Support Technique des produits pour entreprises svp :

https://support.kaspersky.com/fr/b2b/FR

[Arnaud6204]

Bonjour,

avez-vous trouvé une solution pour ce problème ?

je suis quasiment dans le même cas

Merci

[LingNoi]

Bonjour,

Je vous propose d’ajouter le domaine en exclusion dans le module analyse des connexions chiffrées

 

https://support.kaspersky.com/KESWin/11.5.0/fr-FR/175124.htm

exemple: “domain.com”

Et si c’est une IP, créer une règle d’exclusion pour les navigateurs:

https://support.kaspersky.com/KESWin/11.5.0/fr-FR/175151.htm

 

Cordialement

 

[LingNoi]

Bonjour,

Je vous propose d’ajouter le domaine en exclusion dans le module analyse des connexions chiffrées

 

https://support.kaspersky.com/KESWin/11.5.0/fr-FR/175124.htm

exemple: “ *.domain.com ”

Et si c’est une IP, créer une règle d’exclusion pour les navigateurs:

https://support.kaspersky.com/KESWin/11.5.0/fr-FR/175151.htm

 

Cordialement