ADC

Inicio de sesión único de NetScaler kerberos

August 11, 2023

Contribución de:

Los dispositivos NetScaler ahora admiten el inicio de sesión único (SSO) mediante el protocolo Kerberos 5. Los usuarios inician sesión en un proxy, Application Delivery Controller (ADC), que proporciona acceso a recursos protegidos.

La implementación de SSO de NetScaler Kerberos requiere la contraseña del usuario para los métodos de SSO que se basan en la autenticación básica, NTLM o basada en formularios. La contraseña del usuario no es necesaria para el SSO de Kerberos, aunque si se produce un error en el SSO de Kerberos y el dispositivo NetScaler tiene la contraseña del usuario, la utiliza para intentar el SSO de NTLM.

Si la contraseña del usuario está disponible, la cuenta KCD está configurada con un dominio y no hay información de usuario delegada, el motor SSO de Citrix AD Kerberos se hace pasar por el usuario para obtener acceso a los recursos autorizados. La suplantación de identidad también se denomina delegación sin restricciones.

El motor SSO Kerberos de NetScaler también se puede configurar para utilizar una cuenta delegada para obtener acceso a los recursos protegidos en nombre del usuario. Esta configuración requiere credenciales de usuario delegadas, una tabulación de claves o un certificado de usuario delegado y un certificado de CA correspondiente. La configuración que usa una cuenta delegada se denomina delegación restringida.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Inicio de sesión único de NetScaler kerberos

August 11, 2023

Contribución de:

August 11, 2023

Contribución de:

Inicio de sesión único de NetScaler kerberos

En este artículo