نظام النشر الذي يتضمن تفويض Kerberos مقيّد (KCD)

لاستخدام مخطط النشر مع تفويض Kerberos المقيد (KCD)، يجب تلبية المتطلبات التالية:

يعمل نظام النشر هذا على ما يلي:

عند استخدام نظام النشر هذا، يجب عليك القيام بما يلي:

يوجد أدناه مثال لإعداد تفويض Kerberos المقيّد (KCD) مع الافتراضيات التالية:

الاسم الأساسي للخدمة لـ http/iosmdm.mydom.local

في المجال، يجب عليك تسجيل الاسم الأساسي للخدمة (SPN) للجهاز الذي يحتوي على خدمة iOS MDM على الويب (iosmdm.mydom.local):

setspn -a http/iosmdm.mydom.local iosmdm

تكوين خصائص المجال للجهاز باستخدام الخادم الوكيل العكسي (firewall.mydom.local)

لتفويض حركة المرور، قم باعتماد الجهاز الذي يحتوي على الخادم الوكيل العكسي (firewall.mydom.local)‎ إلى الخدمة المحددة بواسطة SPN (http/iosmdm.mydom.local)‎.

لاعتماد الخدمة التي تحتوي على الخادم الوكيل العكسي إلى الخدمة المحددة بواسطة SPN (http/iosmdm.mydom.local)‎، يجب أن ينفذ المسؤول الإجراءات التالية:

  1. في أداة الإضافة في Microsoft Management Console التي تحمل الاسم "مستخدمو وأجهزة كمبيوتر Active Directory"، حدد الجهاز المثبّت عليه الخادم الوكيل العكسي (firewall.mydom.local)‎.
  2. في خصائص الجهاز، من علامة التبويب التفويض، قم بتعيين مؤشر التبديل اعتماد هذا الكمبيوتر للتفويض إلى الخدمة المحددة فقط إلى استخدام أي بروتوكول مصادقة.
  3. أضف SPN (http/iosmdm.mydom.local)‎ إلى قائمة الخدمات التي يمكن لهذا الجهاز تقديم بيانات الاعتماد المفوضة لها.‏

شهادة خاصة (مخصصة) لخدمة الويب المنشورة (iosmdm.mydom.global)

يجب عليك إصدار شهادة خاصة (مخصصة) لخدمة iOS MDM على الويب على FQDN iosmdm.mydom.global وحدد أنها تستبدل الشهادة الافتراضية في الإعدادات الخاصة بخدمة iOS MDM على الويب في وحدة تحكم الإدارة.

الرجاء ملاحظة أن حاوية الشهادة (ملف امتداده ‎p12 أو ‎pfx) يجب أن يحتوي أيضًا على سلسلة الشهادات الجذر (المفاتيح العامة).

نشر خدمة iOS MDM على الويب على الخادم الوكيل العكسي

على الخادم الوكيل العكسي، لحركة المرور التي تنتقل من جهاز محمول إلى المنفذ 443 الخاص بـ iosmdm.mydom.global، يجب عليك تكوين KCD على SPN (http/iosmdm.mydom.local)‎، باستخدام الشهادة التي تم إصدارها لـ FQDN (iosmdm.mydom.global)‎. الرجاء ملاحظة أن عملية النشر هذه وخدمة الويب التي تم نشرها يجب أن يتشاركا في شهادة الخادم نفسها.

انظر أيضًا:

التكوين القياسي: Kaspersky Device Management for iOS في منطقة الأجهزة الموصلة مباشرة بالإنترنت

التكامل مع البنية الأساسية للمفاتيح العامة

أعلى الصفحة