Статьи об интернет безопасности Софт
Статьи об интернет безопасности
Microsoft Windows SharePoint Services (WSS) 3.0 и Microsoft Office SharePoint Server (MOSS) 2007 предназначены для централизации информации компании и помочь членам команды сотрудничать более эффективно. Пользователи могут получить доступ ко всем информация, что их отдельные учетные записи пользователей могут видеть с веб-сайтов Sharepoint. Из-за этой конструкции вы должны убедиться, что аутентификация быстрым, безопасным и соответствует политике компании.
В этой статье я расскажу об основах использования Kerberos в среде Sharepoint. Вы найдете множество руководств конфигурации для различных сценариев в Интернете, и я собрал некоторые советы для вас. Я надеюсь, что это может дать вам обзор работать с в собственной среде.
Использование Kerberos в Sharepoint?
Kerberos это безопасный протокол аутентификации, который предоставляет билеты, если запрос клиента на Key Distribution Center (KDC) содержит действительные учетные данные пользователя и правильного Основные имя службы (SPN). Kerberos является предпочтительным типом аутентификации для Sharepoint, потому что это быстрее, более безопасным, и уменьшает число ошибок, которые вы можете получить имя пользователя и пароли, чем NTLM. Если сайт Sharepoint использует внешние данные (расположенные на различных серверах, чем ваш SharePoint Server себя) отл. к SQL базам данных через WebParts SharePoint Server потребностей Kerberos для делегирования клиентских мандатов (учетные данные никогда не передаются по проводам, только билеты, которые KDC отслеживает).
Так что же происходит между клиентом и сервером, когда вы пытаетесь получить доступ к Kerberos включен веб-сайт? Я сделал небольшой визуальный обзор, чтобы показать, что происходит за кулисами . Этот сценарий показан на рисунке 1 состоит из Windows Sharepoint Services 3.0, которая также является базой для MOSS. Технологии Kerberos это же мы просто должны больше услуг и ролей в MOSS.
Рисунок 1: Kerberos в Sharepoint потока
Клиент обращается http://intranet.domain.local использованием анонимных учетных данных.
WSS сервер возвращает IIS ошибки 401,2 но также возвращает WWWAuthenticate заголовка.
source
Комментариев нет:
Отправить комментарий