Kerberos 驗證可讓已成功登入其 Active Directory 網域的使用者存取其應用程式入口網站,無需其他認證提示。您可以啟用 Kerberos 驗證方法,以實現使用者瀏覽器與 Omnissa Access 服務之間的安全互動。
Kerberos 驗證可以設定為 Active Directory over LDAP 或 Active Directory (整合式 Windows 驗證)。
此驗證方法需要安裝 Omnissa Access Connector 及其 Kerberos 驗證服務元件。Kerberos 驗證服務需要輸入連線。為了達到高可用性,您可以在負載平衡器後方的多個連接器上部署 Kerberos 驗證服務。請參閱安裝 Omnissa Access Connector 時的先決條件。
設定 Kerberos 驗證包含下列工作:
- 設定 Kerberos 驗證方法。
- 將驗證方法與 Workspace IDP 身分識別提供者建立關聯,並將其新增至存取原則。
- 設定使用者的 Web 瀏覽器。Firefox、Microsoft Edge 和 Chrome 都需要額外的瀏覽器端組態,才能將 Kerberos 認證資料傳送至 Omnissa Access 服務。
如果使用者在安裝 Kerberos 驗證服務後遇到 Kerberos 初始化錯誤,請參閱 Omnissa Access 中的 Kerberos 初始化錯誤,以瞭解原因及解決方法。
此頁面對您有幫助嗎?