Kerberos

0 alt kategori · 17 ilke

İlkeler

• Ana bilgisayar adını Kerberos bölgesine eşleştirmeleri tanımlama Bilgisayar Yapılandırması
• Bileşik kimlik doğrulamasını destekle Bilgisayar Yapılandırması
• Birlikte çalışabilen Kerberos V5 bölgesi ayarlarını tanımlama Bilgisayar Yapılandırması
• Her zaman önce bileşik kimlik doğrulamasını gönder Bilgisayar Yapılandırması
• Katı KDC doğrulaması iste Bilgisayar Yapılandırması
• KDC ara sunucularının SSL sertifikası için iptal denetimini devre dışı bırak Bilgisayar Yapılandırması
• Kerberos istemcileri için KDC ara sunucularını belirt Bilgisayar Yapılandırması
• Kerberos kimlik doğrulaması sırasında IP adresine dayalı SPN'lere izin ver Bilgisayar Yapılandırması
• Kerberos koruması olmadığında kimlik doğrulama istekleri başarısız olsun Bilgisayar Yapılandırması
• Kerberos SSPI bağlamı belirteci arabellek boyutu üst sınırını ayarla Bilgisayar Yapılandırması
• Orman arama sırasını kullan Bilgisayar Yapılandırması
• Oturum açma sırasında Azure AD Kerberos Anahtar Verme Anahtarının alınmasına izin ver Bilgisayar Yapılandırması
• Sertifika kullanan cihaz kimlik doğrulamasını destekle Bilgisayar Yapılandırması
• Sertifika oturum açma için karma algoritmalarını yapılandır Bilgisayar Yapılandırması
• Talepler, bileşik kimlik doğrulaması ve Kerberos koruması için Kerberos istemci desteği Bilgisayar Yapılandırması
• Temsilcili Yönetilen Hizmet Hesabı için oturum açma işlemlerini etkinleştir Bilgisayar Yapılandırması
• Uzaktan yordam çağrılarında katı hedef SPN'si eşleştirme iste Bilgisayar Yapılandırması