(임시 해결책) Kerberos 인증 지원

SAML 2.0 통합에서 인증 컨텍스트를 폼 기반 인증에서 Windows 기반 인증으로 변경하는 임시 해결책이 제공됩니다.

시작하기 전에

필요한 역할: 관리자

이 태스크 정보

현재 SAML 2 통합은 PasswordProtectedTransport 또는 "양식 기반 인증" 인증 컨텍스트를 사용합니다. 이 인증 컨텍스트를 사용하려면 IdP가 사용자에게 인증 자격 증명 양식을 제공해야 합니다. Kerberos를 사용하면 설정된 Windows 로그인을 통해 SAML 세션이 이미 활성화되어 있으므로 사용자는 IdP로 인증할 필요가 없습니다.

프로시저

1. 다음으로 이동 모두 > 복수 제공자 SSO > ID 제공자.
2. SAML2 업데이트1 IdP 기록을 엽니다.
3. ID 제공자에 대한 SAML 2.0 AuthnRequest에 포함될 AuthnContextClassRef 메서드를 다음 중 하나로 설정합니다.

   표 1. AuthnContextClassRef 메서드 값

   urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport (기본값)

   urn:페더레이션:인증:Windows

4. 업데이트를 클릭합니다.