我可以成功运行kinit并获得以下klist输出： Ticket cache: FILE:/tmp/krb5cc_1001 Default principal: [email protected] Valid starting Expires Service principal 01.03.2022 17:24:01 02.03.2022 17:23:58 krbtgt/[email protected] 以下 cURL 命令也有效： curl --negotiate -u: http...
我创建了一个集成了 SSO（单点登录）的 Web 应用程序。该应用程序通过 AzureAD 对用户进行身份验证。我想要的是，用户在单击应用程序链接后立即登录。 不幸的是，在某些情况下，当我点击链接时，会显示以下窗口，尽管只有一个帐户，但我首先必须选择我的帐户。 我猜测 MS Edge（我使用的浏览器）不知何故认为我有 2 个帐户连接到我的 MS 帐户，但事实并非如此。 我真的不知道如何调试这个问题，甚至不知道该如何谷歌搜索。我最近的研究没有给我带来任何新的想法。 因此我的问题是，有人知道如何调试这个问题或者有解决方案吗？ ...
我们正在将第三方 MDM（本地）与 AAD 门户中的 Autopilot 集成以启用 Windows 10 OOBE。我们希望通过利用 Azure 中的本地核心企业应用程序服务器来实现这一点。到目前为止，我们已配置了以下内容，但并未按预期工作。此外，在“用户设备注册”或“DeviceManagement-Enterprise-Diagnostics-Provider”中找不到任何相关事件日志： 通过将 ID 导入 Autpilot 来创建自动驾驶仪设备配置文件。 具有授权用户的安全组，包括启用 MFA 的身份验证 重定向 URI 也在 MDM 应用中配置...
我有本地 AD 与 Azure 联合运行，并且运行良好。SSO 适用于 Edge 和 Chrome 等 Web 应用程序，例如，如果用户从域加入计算机登录并访问 outlook.office.com，则他们无需提供凭据即可登录。 但是，Outlook 应用程序提示用户输入来自加入同一域的机器的凭据。 有什么建议吗？我应该查看什么或我可能遗漏了哪些相关配置 ...
我们在 Ubuntu 18.04 LTS 上设置了一个 gitlab 服务器。我已将其配置为使用 Azure oAuth2，但成功率有限 - 用户首次注册时可以通过 Azure/Office365 登录。 我想要的是能够将 gitlab 中现有帐户的用户以管理员身份链接到 Azure，而不是让用户自己做。但是，我不知道在哪里可以找到同步 OAuth 时添加的唯一标识符。有什么想法吗？ ...
我们有一个启用了 Windows 身份验证的 Intranet 站点。用户可以自动登录 - 如果他们的计算机属于域的一部分。但我们有一台开发计算机，由于业务原因，它不属于域的一部分。它装有 Win 10 Pro。我们已成功配置它，以Windows Credentials Manager使用 AD 连接到 Intranet SQLSERVER，或连接到文件共享 - 再次使用 AD 凭据： 但我不知道是否可以做同样的事情来无缝登录内部网站。基本上是为了避免这样的弹出窗口： 我将非常感激您的任何建议。 ...
使用 Windows 2012 R2 上的 AD FS 管理工具 (v6.3.0.0)，我尝试为 ASP.NET 页面设置单点登录。 当 ASP.NET 应用程序启动 SSO 网页时，它会显示： 发生错误。请联系管理员以获取更多信息。 并且它提供了一个活动ID。 但是，我不清楚在哪里可以找到日志文件中有关该活动 ID 的详细信息。 Windows 日志文件“应用程序和服务日志 > AD FS > 管理员”不包含它 普通的 Windows 事件日志没有它 我在 AD FS 管理工具中没有看到任何“日志” 我该如何解决这个问题...
我已成功配置 Azure 以与外部 IdP 配合使用https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-fed-saml-idp 但是，如果我尝试进行 IdP 发起的登录，似乎 SSO 服务https://login.microsoftonline.com不解析中继状态 因此http://docs.oasis-open.org/security/saml/Post2.0/sstc-saml-tech-overview-2.0-cd-02.html#5.1....
我有几个主机正在运行CentOS 7.3和OpenSSH 6.6.1p1和Kerberos 5 版本 1.14.1。 我的主机及其网络接口如下所示。主机按其“主”主机名列出，该主机名在 DNS 中与主机的单个 IP 地址相关联eth0网络接口。在具有多个网络接口的主机上，我还会给出与每个网络接口上的单个 IP 地址关联的 DNS 名称。 inf.example.com eth0：192.168.1.1/24 dev.example.com eth0：192.168.1.2/24 cluster-1.example.com eth0：19...
我想在我的 Windows 机器上对网站进行单点登录。我正在使用 Apache 的 Kerberos 身份验证模块。当只有一个网站时，这工作得很好。 这是当前配置： .htaccess 文件： RewriteEngine On AuthType Kerberos AuthName "Login" KrbAuthRealms MY.DOMAIN.NAME KrbServiceName HTTP/[email protected] Krb5Keytab /etc/mykeytab.keytab KrbMethodK5Passwd on KrbAu...
我想通过 Kerberos SSO 使用 SSH 进行身份验证。现在，当我使用我的用户主体登录时，sourcehost我获得了我的 Kerberos 票证，但无法使用它通过 SSH 进入targethost。 问题似乎出在主机名上。我有一个主机主体，但无论我是否将其转换为不存在的主机主体（请参阅下面的错误消息）。host/[email protected]ssh targethostssh targethost.example.comhost/[email protected] 我可能错了，但我认为应该反过来，并且都ssh targe...
我使用单点登录 (Onelogin) 访问公司网站，并希望通过 curl 访问该网站。但是，即使我已经通过浏览器进行了身份验证，curl 也会直接将我重定向到 onelogin 页面。我的电脑上是否存储了 Cookie，我可以将其提供给 curl？ ...
我想为特定内联网站点启用 NTLM。为此，我需要配置以下参数： network.automatic-ntlm-auth.trusted-uris加上x.xyz.com 我如何通过 Firefox 用户的组策略实现这一点？ 我遇到过这个脚本（如下），但不确定这是否是最好的解决方案 https://www.felixrr.pro/wp-content/uploads/2012/05/FirefoxSSO.txt ...
因此，我们目前正在使用 Office365，并且刚刚开始使用 Atlassian 产品系列和 Slack。我希望尝试为所有用户提供一个中心位置，并根据需要添加/删除员工。 是否可以通过 Office365 执行此操作，还是我需要使用其他工具？我的主要目标是允许所有用户使用 SSO 进入所有内容，然后从中心位置管理它们。 奥利弗 ...
对于供应商来说，这可能是一个更好的问题，但我想看看这里是否有人熟悉。 我工作的公司使用 ADP eTime 考勤系统来记录员工的时间表和费用报告。 在与相关用户合作时，我刚刚修复了一个（我认为）不相关的问题，该问题涉及错误的 Java 版本以正确显示时间表。 完成上述问题的修复后，我要求用户尝试重新登录 ADP。他点击了公司 Sharepoint 页面中提供的时间表链接，该链接会将您带到一个身份验证页面，您需要在该页面上输入您的域凭据。单击此页面上的提交后，您通常会直接进入时间表（选择 Java 或 HTML 模式后）。在这种情况下，我们看到了以下错误...