(Solution de contournement) Prendre en charge l’authentification Kerberos

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Une solution de contournement est disponible pour l’intégration SAML 2.0 qui modifie le contexte d’authentification de l’authentification basée sur les formulaires à l’authentification basée sur Windows.

    Avant de commencer

    Rôle requis : sso_config_admin, business_rule_admin script_include_admin

    Pourquoi et quand exécuter cette tâche

    Actuellement, l’intégration SAML 2 utilise un contexte d’authentification PasswordProtectedTransport ou « authentification basée sur les formulaires ». Dans ce contexte d’authentification, l’IdP doit présenter aux utilisateurs un formulaire pour obtenir les informations d’identification d’authentification. Avec Kerberos, une session SAML est déjà active via une connexion Windows établie, de sorte que l’utilisateur n’a pas besoin de s’authentifier auprès de l’IdP.

    Procédure

    1. Accédez à la Tous > Authentification unique (SSO) de plusieurs fournisseurs > Fournisseurs d'identité.
    2. Ouvrez l’enregistrement IdP SAML2 Update1 .
    3. Définissez la méthode AuthnContextClassRef que nous inclurons dans notre SAML 2.0 AuthnRequest au fournisseur d’identité sur l’une des options suivantes :
      Tableau 1. Valeurs de la méthode AuthnContextClassRef
      urn :oasis :names :tc :SAML :2.0 :ac :classes :PasswordProtectedTransport (par défaut)
      urn :fédération :authentification :windows
    4. Cliquez sur Mettre à jour.