在 Omnissa Access 中配置 Kerberos 身份验证

Kerberos 身份验证可在没有其他凭据提示的情况下，向成功登录到 Active Directory 域的用户提供对其应用程序门户的访问权限。您可以启用 Kerberos 身份验证方法以在用户浏览器和 Omnissa Access 服务之间进行安全的交互。

可针对“基于 LDAP 的 Active Directory”或“Active Directory（集成 Windows 身份验证）”配置 Kerberos 身份验证。

此身份验证方法需要安装 Omnissa Access Connector 及其 Kerberos 身份验证服务组件。Kerberos 身份验证服务需要入站连接。为实现高可用性，您可以在负载均衡器后面的多个连接器上部署 Kerberos 身份验证服务。请参阅安装 Omnissa Access Connector 的必备条件。

设置 Kerberos 身份验证涉及以下任务：

• 配置 Kerberos 身份验证方法。
• 将该身份验证方法与 Workspace IDP 身份提供程序相关联，并将其添加到访问策略。
• 配置用户的 Web 浏览器。Firefox、Microsoft Edge 和 Chrome 都需要进行额外的浏览器端配置，才能将 Kerberos 凭据发送到 Omnissa Access 服务。

如果用户在安装 Kerberos 身份验证服务后遇到 Kerberos 初始化错误，请参阅 Omnissa Access 中的 Kerberos 初始化错误以了解原因和解决方案。