Sophos XG - SSO via Heartbeat zu langsam

Hallo zusammen,

wir setzen eine Sophos XG Firewall bei uns ein,
Ins Internet kommt erstmal keiner, bis er sich authentifiziert hat.
Das kann erfolgen via Heartbeat (vom Sophos Endpoint) oder via Login Portal.

Das Problem ist, wenn ein Domänen-User den PC anschaltet und sich anmeldet hat er in den ersten ca. 2 Minuten kein Internet, weil der Heartbeat einige Zeit braucht, bis er weiß wer angemeldet ist und die Firewall anschließend erst Internet freigibt....

In dieser Zeit öffnet sich beim User im Browser ein Anmeldefenster, über dieses er sich ebenfalls anmelden könnte.

Ich finde das irgendwie unrund...

Wie handhabt ihr das bei euch?

Danke und Gruß