Comment fonctionne Kerberos Spnego ?
Comment fonctionne Kerberos Spnego ?

Vidéo: Comment fonctionne Kerberos Spnego ?

Vidéo: Comment fonctionne Kerberos Spnego ?
Vidéo: Назначение имен SPN и UPN с использованием проверки подлинности Kerberos 2024, Novembre
Anonim

SPNEGO . À cause de ce, SPNEGO vient à la rescousse. Il signifie Simple and Protected GSS-API Negotiation Mechanism, qui fournit un mécanisme pour étendre un Kerberos environnement d'authentification unique basé sur les applications Web. L'application demande alors un ticket de service au KDC, par ex. un annuaire actif.

De cette façon, comment Kerberos et LDAP fonctionnent-ils ensemble ?

LDAP + Kerberos . LDAP et Kerberos ensemble faire une excellente combinaison. Kerberos est utilisé pour gérer les informations d'identification en toute sécurité (authentification) tout en LDAP est utilisé pour conserver des informations faisant autorité sur les comptes, telles que ce à quoi ils sont autorisés à accéder (autorisation), le nom complet et l'uid de l'utilisateur.

À côté de ci-dessus, comment puis-je configurer Spnego ? Procédure. Dans la console d'administration, cliquez sur Sécurité > Sécurité globale. Sous Authentification, développez Sécurité Web et SIP, puis cliquez sur SPNEGO authentification Web. Remarque Vous devez configurer le filtre avant d'activer SPNEGO authentification Web.

De plus, comment fonctionne l'authentification unique Kerberos ?

Kerberos SSO fonctionne en faisant en sorte que la première application à s'authentifier (généralement un processus de connexion client) partage le Ticket Granting Ticket qu'elle obtient avec d'autres applications. Typiquement Unix Kerberos les implémentations partagent et cachent les tickets en mettant le Kerberos tickets dans des fichiers, alors que Windows utilise la mémoire partagée.

Qu'est-ce que le SPN et comment ça marche ?

Un nom de principal de service ( SPN ) est un identifiant unique d'une instance de service. Les SPN sont utilisés par l'authentification Kerberos pour associer une instance de service à un compte de connexion au service. Cela permet à une application cliente de demander au service d'authentifier un compte même si le client n'a pas le nom du compte.

Conseillé: