finalize paloalto ha