تكوين مصادقة المجال باستخدام بروتوكولات NTLM وKerberos

Kaspersky Security Center 13 يتيح لك استخدام مصادقة المجال في OpenAPI باستخدام بروتوكولي NTLM و Kerberos.‏ استخدام مصادقة المجال يسمح لمستخدم Windows بتمكين المصادقة الآمنة في Kaspersky Security Center 13 Web Console دون الحاجة إلى إعادة إدخال كلمة المرور على شبكة الشركة (تسجيل الدخول الأحادي).

مصادقة المجال في OpenAPI عبر بروتوكول Kerberos عليها القيود التالية:

• يجب مصادقة مستخدم Kaspersky Security Center 13 Web Console في Active Directory باستخدام بروتوكول Kerberos. يجب أن يكون لدى المستخدم تذكرة منح تذاكر Kerberos صالحة (يشار إليها أيضًا باسم TGT).‏ يتم إصدار TGT تلقائيًا عند مصادقتك على المجال.
• يجب عليك تكوين مصادقة Kerberos في المستعرض. لمعرفة التفاصيل، راجع مستندات المستعرض الذي تستخدمه.

إذا كنت ترغب في استخدام مصادقة المجال باستخدام بروتوكولات Kerberos، يجب أن تفي شبكتك بالشروط التالية:

• يجب تشغيل خادم الإدارة تحت اسم حساب المجال.
• يجب تثبيت خادم وحدة تحكم الويب على نفس الجهاز حيث تم تثبيت خادم الإدارة.
• يجب عليك تحديد الأسماء الأساسية للخدمة (SPN) التالية لحساب خادم الإدارة:
  • "http/<server.fqnd.name>"
  • "http/<server>"

  هنا <الخادم> هو اسم شبكة جهاز خادم الإدارة، و<server.fqnd.name> هو اسم FQDN لجهاز خادم الإدارة.

• عند الاتصال بوحدة تحكم الإدارة أو Kaspersky Security Center Web Console، يجب تحديد عنوان خادم الإدارة بالضبط كالعنوان الذي تم تسجيل اسم الخدمة الأساسي (SPN) له. يمكنك تحديد إما <serverhost.find.name> أو <serverhost>.
• لتسجيل الدخول بدون كلمة مرور، يجب أن تعمل عملية المستعرض التي يتم فيها فتح Kaspersky Security Center Web Console كمستعرض تحت حساب مجال.

بروتوكولات Kerberos وNTLM غير مدعومة إلا في OpenAPI لـ Kaspersky Security Center 13. إنها دعمها في OpenAPI لـ Kaspersky Security Center Linux.‏

أعلى الصفحة