(Solution de contournement) Prise en charge de l’authentification Kerberos

Une solution de contournement est disponible pour l’intégration SAML 2.0 qui modifie le contexte d’authentification de l’authentification basée sur des formulaires en une authentification basée sur Windows.

Avant de commencer

Rôle requis : administrateur

Pourquoi et quand exécuter cette tâche

Actuellement, l’intégration SAML 2 utilise un contexte d’authentification PasswordProtectedTransport ou « authentification basée sur les formulaires ». Dans ce contexte d’authentification, l’IdP doit présenter aux utilisateurs un formulaire d’informations d’identification d’authentification. Avec Kerberos, une session SAML est déjà active via une connexion Windows établie, de sorte que l’utilisateur n’a pas besoin de s’authentifier avec l’IdP.

Procédure

1. Accédez à la Tout > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
2. Ouvrez l’enregistrement IdP SAML2 Update1 .
3. Définissez la méthode AuthnContextClassRef que nous inclurons dans notre SAML 2.0 AuthnRequest au fournisseur d’identité sur l’une des valeurs suivantes :

   Tableau 1. Valeurs de la méthode AuthnContextClassRef

   urn :oasis :names :tc :SAML :2.0 :ac :classes :PasswordProtectedTransport (par défaut)

   urn :federation :authentication :windows

4. Cliquez sur Mettre à jour.