Описание тега kerberos-delegation
Делегирование Kerberos - это функция, которая позволяет приложению повторно использовать учетные данные конечного пользователя для доступа к ресурсам, размещенным на другом сервере.
1
ответ
Поддержка Kerberos ограниченного делегирования с использованием SSPI для многопроцессорных
Мне нужно поддерживать ограниченное делегирование Kerberos для нашего продукта C++ HTTP-сервера в Windows с использованием SSPI. Для одного сервера процессов можно использовать следующий рабочий процесс, и у меня есть рабочий прототип. 1) Вызовите A…
07 авг '18 в 20:37
1
ответ
Переключение приложения на использование Kerberos на основе Constraint
У меня есть старое приложение, которое мы настроили с помощью Kerberos на основе делегирования. Все с приложением работало нормально, пока мы не опробовали его на одном из наших новых компьютеров с Windows 10. Через некоторое время мы наконец-то выя…
25 май '18 в 18:37
2
ответа
Как использовать WAFFLE для единого входа с помощью отдельного Java-клиента
Мы пытаемся использовать WAFFLE для единого входа с помощью отдельного Java-клиента с JAAS. Мы упоминали waffle.jaas.WindowsLoginModule в нашем jaas.conf, но он запрашивает имя пользователя, пароль, который, по нашему мнению, не является идеальным р…
21 апр '15 в 07:16
1
ответ
Проверка подлинности Windows между службами в одном домене без делегирования Kerberos
У нас есть два приложения для интрасети, которые размещены в одном домене, оба размещены в IIS, оба используют проверку подлинности Windows, но размещены на разных серверах Windows 2008. Моя цель - сделать так, чтобы веб-приложение A ASP.net вызывал…
23 янв '19 в 22:20
0
ответов
Создать объект ProfileTokenCredential для другого пользователя из существующего объекта AS400
Я хочу создать ProfileTokenCredential из существующего объекта AS400, а затем создать новый объект AS400 с помощью этого ProfileTokenCredential. У меня есть настройка EIM с отображением от моего пользователя к целевому пользователю. AS400 as400 = ne…
11 янв '19 в 17:59
3
ответа
Клиент не может пройти аутентификацию через:[TOKEN, KERBEROS]
Я использую YarnClient, чтобы программно начать работу. Кластер, на котором я работаю, был определен как Kerberos. Карта нормалей сокращает количество заданий, отправленных с помощью работы "yarn jar examples.jar wordcount...". Работа, которую я пыт…
10 сен '14 в 00:19
1
ответ
EWS Managed API Double Hop
Я занимаюсь разработкой интранет-сайта, который будет использоваться на месте. В корпоративной среде пользователи могут использовать этот сайт, например OWA, они могут видеть свои входящие сообщения, отправлять почту и т. Д. Для этого я использую EW…
02 янв '17 в 10:18
1
ответ
Реализация олицетворения / делегирования ASP.Net для подключения к удаленному SQL Server с сервера ASP.Net не работает
Я пытаюсь настроить олицетворение / делегирование для веб-приложения с использованием ASP.NET 4.5/SQL Server 2016. Цель состоит в том, чтобы использовать проверку подлинности Windows в веб-приложении и SQL Server. Я воспроизвел в Azure настройку, ан…
26 мар '18 в 15:28
1
ответ
WSO2 IS логин с радиусом / Kerberos
На рисунке ниже показана архитектура, которую мне нужно развернуть, и она объясняет мою проблему. Я уже разработал подсистему, которая содержит набор приложений (веб-сервисы, веб-приложения), развернутых в Apache Tomcat. Для обеспечения функциональн…
09 июл '15 в 00:39
0
ответов
Вызов AcquireCredentialsHandle после ImpersonateSecurityContext не возвращает учетные данные
Я пишу сервер, поддерживающий Kerberos, который должен принимать делегированные учетные данные от клиента, выдавать себя за этого клиента и выполнять другой диалог Kerberos с удаленным сервером, действующим в качестве клиента. В настоящее время серв…
07 апр '17 в 21:03
1
ответ
Проблема двойного перехода Kerberos с веб-приложением ASP.NET для sharepoint
Мне нужна ваша помощь в проблеме двойного прыжка Kerberos, которая у меня возникла... Прочитав много сообщений в Интернете по этой теме, я все еще не могу понять, в чем заключается неправильная установка. Вот настройка, которую я использую: Клиентск…
08 апр '16 в 13:50
1
ответ
Hadoop Security
Я пытаюсь узнать "Как Kerberos может быть реализован в Hadoop?" Я ознакомился с этим документом https://issues.apache.org/jira/browse/HADOOP-4487 Я также ознакомился с базовыми материалами Kerberos ( https://www.youtube.com/watch?v=KD2Q-2ToloE) . П…
28 фев '13 в 16:15
2
ответа
Делегация Asp.net
Я делаю.Net Web API, который получает данные, вызывая SQL-сервер. Пользователь проходит проверку подлинности через проверку подлинности Windows (Kerberos). Я хотел бы, чтобы учетные данные пользователя передавались на сервер SQL через делегирование,…
12 окт '15 в 16:42
0
ответов
Используя искру для запуска jar в пути hdfs
#!/bin/bash version=$1 tx_inputdir=$2 td_inputdir=$3 batchdate=$4 datapointdate=$5 outputdir_spark=$6 hadoop fs -get /user/mgupta/jobs/jobs/yoy-growth/$version/spark_jobs_2.11-1.0.jar spark2-submit --master yarn --num executors 35 --executor-memory …
05 июл '18 в 11:28
0
ответов
Делегирование Kerberos Double Hop продолжает работать после одиночного сбоя (Navision/MSSQL)
Я настроил делегирование между сервером Microsoft Dynamics Navision 2009 R2 и MS SQL Server 2014. Это включает добавление имен участников-служб и предоставление прав делегирования соответствующей учетной записи. При отправке запроса в веб-службу, пр…
05 июл '18 в 10:15
2
ответа
SSRS 2016 Native Double-Hop Windows Аутентификация
Я и еще один администратор пытались устранить проблему с двойной аутентификацией на нашем новом сервере отчетов (где отчет выполняется как аутентифицированный пользователь, но не может делегировать источнику данных и возвращает ошибку аутентификации…
26 окт '16 в 04:29
1
ответ
В пакете безопасности нет учетных данных при запросе билета Kerberos при олицетворении другого пользователя
Контекст: настраиваемый обратный прокси-сервер / шлюз API, встроенный в C# поверх IIS и правил перезаписи IIS, с использованием промежуточного программного обеспечения OWIN. Цель: я бы хотел, чтобы прокси-сервер сначала аутентифицировал входящий зап…
21 авг '18 в 14:40
0
ответов
Kerberos Kinit дает исключение java.lang.NullPointerException на сервере Windows 12
Когда я запускаю команду kinit на windows server 2012, она выдает ошибку нулевого указателя. пожалуйста, дайте мне какое-нибудь решение. D:\Junk_Folder>kinit user Password for user@DOMAIN.COM: Exception: java.lang.NullPointerException java.lang.N…
23 дек '16 в 08:07
0
ответов
Как имитировать поведение SSH и создать действительный билет Kerberos на целевом хосте
У нас есть приложение, которое в настоящее время передает билет Kerberos от hostA к hostB. Билет передается как есть и записывается в кэш учетных данных. Проблема заключается в том, что дополнительные билеты службы не могут быть созданы на hostB. Мы…
09 сен '17 в 12:52
1
ответ
Создание соединения ODBC при олицетворении пользователя с использованием аутентификации Kerberos
Мое клиентское приложение / браузер проходит аутентификацию на моем сервере с использованием Kerberos. На сервере работает Apache/Tomcat, и он общается с моим сервисом, который работает на сервере. Мой сервис может распределять работу по другому сер…
01 июл '14 в 17:54