(Solution de contournement) Prendre en charge l’authentification Kerberos

Une solution de contournement est disponible pour l’intégration SAML 2.0 qui modifie le contexte d’authentification de l’authentification basée sur des formulaires vers l’authentification basée sur Windows.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Actuellement, l’intégration SAML 2 utilise un contexte d’authentification PasswordProtectedTransport ou « authentification basée sur des formulaires ». Dans ce contexte d’authentification, l’IdP doit présenter aux utilisateurs un formulaire d’informations d’identification. Avec Kerberos, une session SAML est déjà active via une connexion Windows établie, de sorte que l’utilisateur n’a pas besoin de s’authentifier auprès de l’IdP.

Procédure

1. Accédez à la Tous > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
2. Ouvrez l’enregistrement IdP SAML2 Update1 .
3. Définissez la méthode AuthnContextClassRef que nous inclurons dans notre SAML 2.0 AuthnRequest au fournisseur d’identité sur l’une des valeurs suivantes :

   Tableau 1. Valeurs de la méthode AuthnContextClassRef

   urn :oasis :names :tc :SAML :2.0 :ac :classes :PasswordProtectedTransport (par défaut)

   urn :federation :authentication :windows

4. Cliquez sur Mettre à jour.