Kerberos
0 podkategorii · 17 zasad
Zasady
- Definiuj mapowania nazwy hosta na obszar Kerberos
- Definiuj ustawienia międzyoperacyjnego obszaru Kerberos V5
- Konfiguruj algorytmy wyznaczania wartości skrótu dla logowania certyfikatu
- Obsługa oświadczeń, tożsamości złożonej i ochrony protokołu Kerberos przez klienta protokołu Kerberos
- Obsługa uwierzytelniania urządzeń przy użyciu certyfikatów
- Obsługuj uwierzytelnianie złożone
- Określ serwery proxy centrum dystrybucji kluczy dla klientów protokołu Kerberos
- Ustaw maksymalny rozmiar buforu tokena kontekstu Kerberos SSPI
- Użyj funkcji kolejności przeszukiwania lasów
- Włącz logowania do delegowanego zarządzanego konta usługi
- Wyłącz sprawdzanie odwołania certyfikatów SSL serwerów proxy centrum dystrybucji kluczy
- Wymagaj dokładnej weryfikacji centrum dystrybucji kluczy
- Wymagaj ścisłego dopasowania nazwy SPN obiektu docelowego w zdalnych wywołaniach procedury
- Zakończ niepowodzeniem żądania uwierzytelniania, jeśli ochrona protokołu Kerberos jest niedostępna
- Zawsze najpierw wysyłaj żądanie uwierzytelniania złożonego
- Zezwalaj na nazwy SPN oparte na adresach IP podczas uwierzytelniania w protokole Kerberos
- Zezwalaj na pobieranie biletu uprawniającego do przyznania biletu Kerberos dla usługi Azure AD podczas logowania