Re: Single Sign-on

От: Dmitry Akindinov <CGatePro_at_mx_ru>
Дата: Thu 18 Jan 2007 - 12:20:28 MSK

Здравствуйте,

Victor Sudakov wrote:
> Dmitry Akindinov wrote:

>>> Делал ли кто Single Sign-on в веб-интерфейс CGP?
>>> Пробую делать по http://msdn2.microsoft.com/en-us/library/ms995329.aspx
>>>
>>> Не совсем понятно, по какому URL браузер должен обратиться к CGP,
>>> чтобы получить 401 Access Denied, и дальше чтобы начался процесс
>>> аутентификации по Kerberos?
>>>
>>> Вот заходит юзер на http://mail.my.domain:8100, получает формочку с
>>> предложением ввести логин, а где 401-то?
>> <http://www.stalker.com/CommuniGatePro/WebUser.html#Auto>
>>
>> http://mail.my.domain:8100/login/

>
> Спасибо, уже ближе к цели. Но у меня в этом случае CGP предлагает только
> WW-Authenticate: BASIC realm="Login"
>
> 1. keytabs в домене установлены (хотя я не уверен в их корректности, см.
> соседнее письмо про дату).
> 2. У пользователя в свойствах стоит Kerberos Login: Yes
> 3. в Settings -> Obscure галочка "Advertise GSSAPI/Kerberos method" включена.
>
> Что я ещё мог недоглядеть?

<http://www.stalker.com/CommuniGatePro/HTTP.html#Configuring> - А здесь включена?

-- 
Best regards,
Dmitry Akindinov -- Stalker Labs.
Получено Thu Jan 18 09:20:33 2007

Этот архив был сгенерирован hypermail 2.1.8 : Thu 18 Jan 2007 - 13:13:09 MSK