Kerberos
0 個のサブカテゴリ · 17 件のポリシー
ポリシー
- KDC の厳密な検証を必須にする
- KDC プロキシ サーバーの SSL 証明書の失効確認を無効にする
- Kerberos SSPI コンテキスト トークンのバッファー サイズの最大値を設定する
- Kerberos クライアントで信頼性情報、複合認証、および Kerberos 防御をサポートする
- Kerberos クライアントの KDC プロキシ サーバーを指定する
- Kerberos 認証中に IP アドレスベースの SPN を許可する
- Kerberos 防御が使用できないときは認証要求を失敗とする
- フォレストの検索順序を使用する
- ホスト名から Kerberos 領域へのマッピングを定義する
- リモート プロシージャ コールでターゲット SPN の厳密な一致を必須にする
- ログオン中にAzure AD Kerberos チケット保証チケットの取得を許可する
- 委任された管理されたサービス アカウント ログオンを有効にする
- 常に複合認証を先に送信する
- 相互運用可能な Kerberos V5 領域設定を定義する
- 複合認証をサポートする
- 証明書ログオンのハッシュ アルゴリズムを構成する
- 証明書を使用したデバイス認証をサポートする