Как работает Kerberos Spnego?
Как работает Kerberos Spnego?

Видео: Как работает Kerberos Spnego?

Видео: Как работает Kerberos Spnego?
Видео: Единый сервис авторизации SSO OAuth2.0 2024, Май
Anonim

СПНЕГО . Из-за этого, СПНЕГО приходит на помощь. Это означает простой и защищенный механизм согласования GSS-API, который обеспечивает механизм для расширения Kerberos на основе среды единого входа в веб-приложения. Затем приложение запрашивает билет службы у KDC, например Active Directory.

Таким образом, как работают вместе Kerberos и LDAP?

LDAP + Kerberos . LDAP а также Kerberos вместе сделать отличное сочетание. Kerberos используется для безопасного управления учетными данными (аутентификация), пока LDAP используется для хранения достоверной информации об учетных записях, например, к чему им разрешен доступ (авторизация), полное имя и uid пользователя.

Кроме того, как мне настроить Spnego? Процедура. В административной консоли щелкните Безопасность> Глобальная безопасность. В разделе Аутентификация разверните Безопасность Интернета и SIP и нажмите СПНЕГО веб-аутентификация. Примечание Вы должны настроить фильтр перед включением СПНЕГО веб-аутентификация.

Кроме того, как работает единый вход Kerberos?

Kerberos SSO работает благодаря тому, что первое приложение для аутентификации (обычно процесс входа в систему клиента) поделится полученным билетом с другими приложениями. Обычно Unix Kerberos реализации разделяют и кэшируют билеты, помещая Kerberos билеты в файлах, тогда как Windows использует разделяемую память.

Что такое SPN и как оно работает?

Имя участника службы ( SPN ) - уникальный идентификатор экземпляра службы. Имена участников-служб используются при проверке подлинности Kerberos для связывания экземпляра службы с учетной записью для входа в службу. Это позволяет клиентскому приложению запрашивать у службы аутентификацию учетной записи, даже если у клиента нет имени учетной записи.

Рекомендуемые: