Configuración adicional en el sistema operativo y el navegador

Estas instrucciones son aplicables a ordenadores con sistema operativo Windows®.

Según el tipo de navegador y el protocolo de autenticación que se utilice, es posible que se requiera una configuración adicional para garantizar la autorización correcta de los usuarios de ordenadores que son miembros de un dominio de Active Directory configurado para la autenticación SSO. La autorización desde ordenadores que no son miembros de un dominio de Active Directory configurado para la autenticación SSO no requiere configuración adicional y se realiza de acuerdo con el procedimiento del protocolo de autenticación que se utiliza.

Autenticación Kerberos

Para garantizar el correcto funcionamiento de la autenticación Kerberos independientemente del tipo de navegador que se utiliza, se debe completar la siguiente configuración preliminar del sistema operativo:

Configure la sincronización de la hora en los servidores de los controladores de dominio de Active Directory, en los nodos de clúster de KSMG y en el ordenador que se usa para conectarse a la interfaz web.
Añada registros A y PTR en el servidor DNS para los nodos de clúster de KSMG y asegúrese de que se reconozcan correctamente en los nodos de clúster y en el ordenador que se usa para conectarse a la interfaz web.

Para obtener más información sobre cómo configurar estos ajustes, consulte la documentación adjunta sobre el sistema operativo.

Para realizar configuraciones adicionales en los navegadores Google Chrome y Microsoft Edge:

En el ordenador desde el que se está conectando a la interfaz web, escoja la sección Opciones de Internet en el panel de control.
En la pestaña Seguridad, escoja la zona Intranet local y haga clic en el botón Sitios.
Se abrirá la ventana Intranet local.
Haga clic en el botón Opciones avanzadas.
En la ventana que se abre, introduzca la URL completa del nodo de clúster en formato FQDN en el campo de entrada y haga clic en el botón Añadir. Repita este paso para cada nodo de clúster.
También puede introducir un nombre de dominio para añadir todas las direcciones en el dominio al mismo tiempo (por ejemplo, .ejemplo.com).
Asegúrese de haber añadido las direcciones y haga clic en el botón Cerrar.
Cierre todas las ventanas abiertas anteriormente haciendo clic en los botones Aceptar.

La configuración adicional ha finalizado. El usuario cuyo perfil se haya configurado puede conectarse a la interfaz web de la aplicación desde este ordenador utilizando los navegadores Google Chrome y Microsoft Edge sin introducir las credenciales de su cuenta.

Para realizar configuraciones adicionales en el navegador Mozilla Firefox:

En la barra de direcciones del navegador, escriba about:config. A continuación, haga clic en el botón Aceptar el riesgo y continuar en la página abierta.
En la barra de búsqueda de opciones, escriba negociar.
En la lista abierta de parámetros, en los campos network.negotiate-auth.delegation-uris y network.negotiate-auth.trusted-uris, introduzca las URL completas de todos los nodos del clúster en formato FQDN separados por comas.
Haga clic en el icono ubicado a la derecha del campo para guardar las direcciones introducidas.

También puede introducir un nombre de dominio para añadir todas las direcciones en el dominio al mismo tiempo (por ejemplo, .ejemplo.com).

La configuración adicional ha finalizado. El usuario cuyo perfil se ha configurado podrá conectarse a la interfaz web de la aplicación desde este ordenador usando el navegador Mozilla Firefox sin introducir las credenciales de su cuenta.

Autenticación de NTLM

No se requiere ninguna configuración adicional para que la autenticación de NTLM funcione correctamente en los navegadores Google Chrome y Microsoft Edge.

Para realizar configuraciones adicionales en el navegador Mozilla Firefox:

En la barra de direcciones del navegador, escriba about:config. A continuación, haga clic en el botón Aceptar el riesgo y continuar en la página abierta.
En la barra de búsqueda de opciones, escriba ntlm.
En la lista abierta de parámetros, en el campo network.automatic-ntlm-auth.trusted-uris, introduzca las URL completas de todos los nodos de clúster en formato FQDN o dirección IP separadas por comas.
Haga clic en el icono ubicado a la derecha del campo para guardar las direcciones introducidas.

También puede introducir un nombre de dominio para añadir todas las direcciones en el dominio al mismo tiempo (por ejemplo, .ejemplo.com).

Al conectarse a la interfaz web, deberá introducir la dirección del nodo en el mismo formato que se indica en este campo.

Inicio de página