Re: Single Sign-on

Dmitry Akindinov wrote:
> >
> >Делал ли кто Single Sign-on в веб-интерфейс CGP?
> >Пробую делать по http://msdn2.microsoft.com/en-us/library/ms995329.aspx
> >
> >Не совсем понятно, по какому URL браузер должен обратиться к CGP,
> >чтобы получить 401 Access Denied, и дальше чтобы начался процесс
> >аутентификации по Kerberos?
> >
> >Вот заходит юзер на http://mail.my.domain:8100, получает формочку с
> >предложением ввести логин, а где 401-то?

> 
> <http://www.stalker.com/CommuniGatePro/WebUser.html#Auto>
> 
> http://mail.my.domain:8100/login/

Спасибо, уже ближе к цели. Но у меня в этом случае CGP предлагает только WW-Authenticate: BASIC realm="Login"

1. keytabs в домене установлены (хотя я не уверен в их корректности, см. соседнее письмо про дату). 2. У пользователя в свойствах стоит Kerberos Login: Yes 3. в Settings -> Obscure галочка "Advertise GSSAPI/Kerberos method" включена.

Что я ещё мог недоглядеть?

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru