Die Kerberos-Authentifizierung bietet Benutzern, die erfolgreich bei ihrer Active Directory-Domäne angemeldet sind, ohne weitere Anmeldungsaufforderungen Zugriff auf ihr Apps-Portal. Sie aktivieren die Kerberos-Authentifizierungsmethode für sichere Interaktionen zwischen den Browsern der Benutzer und dem Omnissa Access-Dienst.
Die Kerberos-Authentifizierung kann für Active Directory über LDAP oder Active Directory (integrierte Windows-Authentifizierung) konfiguriert werden.
Für diese Authentifizierungsmethode müssen der Omnissa Access Connector und die zugehörige Kerberos-Authentifizierungsdienstkomponente installiert sein. Der Kerberos-Authentifizierungsdienst erfordert eingehende Konnektivität. Für Hochverfügbarkeit können Sie den Kerberos-Authentifizierungsdienst auf mehreren Konnektoren hinter einem Lastausgleichsdienst bereitstellen. Weitere Informationen finden Sie unter Voraussetzungen für die Installation des Omnissa Access-Connectors.
Das Einrichten der Kerberos-Authentifizierung umfasst die folgenden Aufgaben:
- Konfigurieren Sie die Kerberos-Authentifizierungsmethode.
- Verknüpfen Sie die Authentifizierungsmethode mit dem Workspace IDP-Identitätsanbieter und fügen Sie sie zu Zugriffsrichtlinien hinzu.
- Konfigurieren Sie die Webbrowser der Benutzer. Firefox, Microsoft Edge und Chrome erfordern alle eine zusätzliche browserseitige Konfiguration, um Kerberos-Anmeldedaten an den Omnissa Access-Dienst zu senden.
Wenn Benutzer nach der Installation des Kerberos-Authentifizierungsdiensts auf einen Kerberos-Initialisierungsfehler stoßen, finden Sie weitere Informationen zur Ursache und Lösung unter Kerberos-Initialisierungsfehler in Omnissa Access.
War diese Seite hilfreich?