Kerberos
하위 카테고리 0개 · 정책 17개
정책
- KDC 프록시 서버의 SSL 인증서에 대한 해지 검사 사용 안 함
- Kerberos 아머링(armoring)을 사용할 수 없을 때 인증 요청 실패
- Kerberos 인증 중 IP 주소 기반 SPN 허용
- Kerberos 클라이언트에 대해 KDC 프록시 서버 지정
- 로그온하는 동안 Azure AD Kerberos 티켓 부여 티켓 검색 허용
- 복합 인증 지원
- 상호 운용성 있는 Kerberos V5 영역 설정 정의
- 엄격한 KDC 유효성 검사 요구
- 원격 프로시저 호출에서 엄격한 대상 SPN 일치 요구
- 위임된 관리 서비스 계정 로그온 사용
- 인증서 로그온을 위한 해시 알고리즘 구성
- 인증서를 사용한 장치 인증 지원
- 최대 Kerberos SSPI 컨텍스트 토큰 버퍼 크기 설정
- 클레임, 복합 인증 및 Kerberos 아머링(armoring)에 대한 Kerberos 클라이언트 지원
- 포리스트 검색 순서 사용
- 항상 먼저 복합 인증 보내기
- 호스트 이름 및 Kerberos 영역 간의 매핑을 정의합니다.