Kerberos
0 subcategoria · 17 políticas
Políticas
- Autenticação de composto de suporte
- Configurar algoritmos de hash para logon de certificado
- Definir configurações de realm interoperável Kerberos V5
- Definir os mapeamentos de nome de host para realm Kerberos
- Definir tamanho máximo do buffer de token de contexto SSPI do Kerberos
- Desabilitar verificação de revogação do certificado SSL de servidores proxy KDC
- Especificar servidores proxy KDC para clientes Kerberos
- Exigir correspondência de SPN de destino restrito em chamadas de procedimento remoto
- Exigir validação KDC rigorosa
- Habilitar logons de Conta de Serviço Gerenciado Delegado
- Permitir a recuperação do Tíquete de Concessão de Tíquete Kerberos do Azure AD durante o logon
- Permitir SPNs baseados em endereço IP durante a autenticação Kerberos
- Recusar solicitações de autenticação quando a proteção Kerberos não estiver disponível
- Sempre enviar autenticação composta primeiro
- Suporte do cliente Kerberos a declarações, autenticação composta e proteção Kerberos
- Suporte para autenticação do dispositivo usando o certificado
- Usar a ordem de pesquisa de floresta