Konfigurace ověřování protokolu Kerberos

Pokud chcete použít ověřování protokolem Kerberos, ujistěte se, že v systému DNS je v zónách zpětného vyhledávání pro plně kvalifikovaný název domény (FQDN) a adresu URL (pokud se adresa URL liší od FQDN) každého uzlu clusteru přítomna položka PTR.

Postup konfigurace ověření protokolem Kerberos:

1. V okně webového rozhraní aplikace vyberte část Nastavení → Přístup k aplikaci → Přihlášení SSO.
2. Vyberte kartu Kerberos.
3. Přepněte přepínač Použít Kerberos do polohy Povoleno.
4. Kliknutím na tlačítko Nahrát nahrajete dříve vytvořený soubor keytab.

   Tato funkce je dostupná pouze v případě, že má uživatel oprávnění Upravení nastavení.

   Soubor keytab musí obsahovat SPN kontrolního uzlu a sekundárních uzlů.

   Otevře se okno pro výběr souboru.

5. Vyberte soubor keytab a klikněte na tlačítko Otevřít.
6. Klikněte na tlačítko Uložit.

   Pokud se zjistí, že soubor keytab neobsahuje SPN primárního uzlu ani SPN žádného ze sekundárních uzlů, má uzel v části Uzly stav SPN pro SSO Kerberos neexistuje. Pokud není SPN nalezen u žádného z uzlů, na tlačítko Uložit nelze kliknout.

Ověření protokolem Kerberos je nakonfigurováno. Uživatelé ověření ve službě Active Directory se mohou připojovat k webovému rozhraní aplikace pomocí technologie jednotného přihlašování. Přístup k funkcím aplikace je určen oprávněními uživatelského účtu aplikace.

Je-li ověřování protokolem Kerberos zakázáno, dříve nahraný soubor keytab se odstraní.

Na začátek stránky