ADC

Inicio de sesión único de Kerberos Citrix ADC

October 4, 2021

Contribución de:

Los dispositivos Citrix ADC ahora admiten el inicio de sesión único (SSO) mediante el protocolo Kerberos 5. Los usuarios inician sesión en un proxy, Application Delivery Controller (ADC), que proporciona acceso a recursos protegidos.

La implementación de Citrix ADC Kerberos SSO requiere la contraseña del usuario para los métodos SSO que dependen de la autenticación básica, NTLM o basada en formularios. La contraseña del usuario no es necesaria para el SSO de Kerberos, aunque si el SSO de Kerberos falla y el dispositivo Citrix ADC tiene la contraseña del usuario, utiliza la contraseña para intentar SSO de NTLM.

Si la contraseña del usuario está disponible, la cuenta KCD se configura con un dominio y no hay información de usuario delegada, el motor de SSO de Citrix AD Kerberos suplanta al usuario para obtener acceso a los recursos autorizados. La suplantación también se denomina delegación sin restricciones.

El motor de SSO Kerberos de Citrix ADC también se puede configurar para usar una cuenta delegada para obtener acceso a recursos protegidos en nombre del usuario. Esta configuración requiere credenciales de usuario delegado, una ficha clave o un certificado de usuario delegado y un certificado de CA coincidente. La configuración que utiliza una cuenta delegada se denomina delegación restringida.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Inicio de sesión único de Kerberos Citrix ADC

October 4, 2021

Contribución de:

October 4, 2021

Contribución de:

Inicio de sesión único de Kerberos Citrix ADC

En este artículo