Kerberos
0 subcategorieën · 17 beleidsinstellingen
Beleid
- Aanvragen voor authentificatie doen mislukken wanneer Kerberos-bewapening niet beschikbaar is
- Altijd eerst samengestelde authenticatie verzenden
- Apparaatverificatie via certificaten ondersteunen
- Controle uitschakelen op herroeping voor het SSL-certificaat van KDC proxyservers
- Gedelegeerde beheerde serviceaccountaanmeldingen inschakelen
- Hash-algoritmen configureren voor certificaataanmelding
- Instellen maximale buffergrootte van contexttoken voor Kerberos SSPI
- Instellingen voor interoperabele Kerberos V5-realms definiëren
- KDC proxyservers voor Kerberos-cliënten opgeven
- Kerberos-clientondersteuning voor claims, samengestelde authenticatie en Kerberos-beveiliging
- Ondersteuning samengestelde verificatie
- Ophalen van het Azure AD Kerberos-ticket toestaan. Ticket aanbieden tijdens aanmelding
- SPN's op basis van IP-adres toestaan tijdens Kerberos-authenticatie
- Strikte KDC-validatie verplicht stellen
- Strikte overeenkomst van doel-SPN vereist voor RPC
- Toewijzingen van het type hostnaam-naar-Kerberos-realm definiëren
- Zoekvolgorde forests gebruiken