Você deverá configurar o navegador Internet Explorer se o Kerberos estiver configurado para sua implantação e se desejar conceder aos usuários acesso à interface da Web usando o Internet Explorer.

A autenticação Kerberos funciona em conjunto com o VMware Identity Manager nos sistemas operacionais Windows.

Observação:

Não implemente estas etapas relacionadas ao Kerberos em outros sistemas operacionais.

Pré-requisitos

Configure o navegador Internet Explorer para cada usuário ou forneça aos usuários as instruções depois de configurar o Kerberos.

Procedimento

  1. Verifique se você está conectado ao Windows como um usuário no domínio.
  2. No Internet Explorer, ative o login automático.
    1. Selecione Ferramentas > Opções da Internet > Segurança.
    2. Clique em Nível personalizado.
    3. Selecione Login automático apenas na zona de Intranet.
    4. Clique em OK.
  3. Verifique se essa instância do appliance virtual do conector faz parte da zona de intranet local.
    1. Use o Internet Explorer para acessar a URL de login do VMware Identity Manager VMware Identity Manager em https://myconnectorhost.domain/authenticate/.
    2. Localize a zona no canto inferior direito na barra de status da janela do navegador.

      Se a zona for Intranet local, a configuração do Internet Explorer estará completa.

  4. Se a zona não for Intranet local, adicione a URL de login do VMware Identity Manager conector à zona de Intranet.
    1. Selecione Ferramentas > Opções da Internet > Segurança > Intranet local > Sites.
    2. Selecione Detectar automaticamente a rede da Intranet.

      Se esta opção não tiver sido selecionada, a seleção poderá ser suficiente para adicionar o conector à zona da Intranet.

    3. (Opcional) Se você selecionou Detectar automaticamente a rede da Intranet, clique em OK até que todas as caixas de diálogo estejam fechadas.
    4. Na caixa de texto Intranet Local, clique em Avançadas.

      É exibida uma segunda caixa de diálogo com o nome Intranet local.

    5. Insira a URL do VMware Identity Managerconector na caixa de texto Adicionar este site à zona.

      https://myconnectorhost.domain/authenticate/

    6. Clique em Adicionar > Fechar > OK.
  5. Verifique se o Internet Explorer tem permissão para passar a autenticação do Windows para o site confiável.
    1. Na caixa de diálogo Opções da Internet, clique na guia Avançadas.
    2. Selecione Ativar Autenticação Integrada do Windows.

      Esta opção só funcionará depois de reiniciar o Internet Explorer.

    3. Clique em OK.
  6. Faça login da interface da Web para verificar o acesso.

    Se a autenticação Kerberos for bem-sucedida, a URL irá para a interface da Web.

Resultados

O protocolo Kerberos protege todas as interações entre esta instância do navegador Internet Explorer e o VMware Identity Manager. Agora, os usuários podem usar o single sign-on para acessar seu portal Workspace ONE.