Kerberos
0 Unterkategorien · 17 Richtlinien
Richtlinien
- Abrufen des Azure AD Kerberos Ticket Granting Ticket während der Anmeldung zulassen
- Anmeldungen für delegierte verwaltete Dienstkonten aktivieren
- Authentifizierungsanfragen mit einem Fehler abbrechen, wenn kein Kerberos-Schutz verfügbar ist
- Geräteauthentifizierung mittels Zertifikat unterstützen
- Gesamtstruktur-Suchreihenfolge verwenden
- Hashalgorithmen für die Zertifikatanmeldung konfigurieren
- Interoperable Kerberos-V5-Bereichseinstellungen definieren
- IP-Adressenbasierte SPNs während der Kerberos-Authentifizierung zulassen
- KDC-Proxy-Server für Kerberos-Client angeben
- Maximale Puffergröße für Kerberos-SSPI-Kontexttoken festlegen
- Sperrenüberprüfung für das SSL-Zertifikat von KDC-Proxy-Servern deaktivieren
- Strenge KDC-Überprüfung voraussetzen
- Strenge Übereinstimmung mit Ziel-Dienstprinzipalnamen bei Remoteprozeduraufrufen anfordern
- Unterstützung des Kerberos-Clients für Ansprüche, Verbundauthentifizierung und Kerberos-Schutz
- Verbundauthentifizierung immer zuerst senden
- Verbundauthentifizierung unterstützen
- Zuordnungen von Hostnamen zu Kerberosbereichen definieren