我们的组织中有一个 Siteminder 正在运行,我想使用 Kerberos 对用户进行身份验证。
设置是这样的:我们的 appserver 有可以验证用户的 siteminder 代理,代理连接到 Siteminder,siteminder 连接到活动目录。
我的问题是——我需要在我的应用服务器上做什么才能使用 Kerberos 对用户进行身份验证。
我可能会接受一个很好的指南来作为答案。
我们的组织中有一个 Siteminder 正在运行,我想使用 Kerberos 对用户进行身份验证。
设置是这样的:我们的 appserver 有可以验证用户的 siteminder 代理,代理连接到 Siteminder,siteminder 连接到活动目录。
我的问题是——我需要在我的应用服务器上做什么才能使用 Kerberos 对用户进行身份验证。
我可能会接受一个很好的指南来作为答案。
本指南说您需要将服务帐户设置为系统并将 IIS 中的身份验证设置为仅匿名。起初这对我来说听起来很疯狂,但是当您继续阅读时,他们会解释您添加的其他 ISAPI dll 将如何拦截 SiteMinder 身份验证并应通过身份验证。不确定它是否真的是kerberos......