如果您为自己的部署配置了 Kerberos,并且希望授予用户使用 Firefox 访问 Web 界面的权限,则您必须配置 Firefox 浏览器。

Kerberos 身份验证可在 Windows 操作系统中与 VMware Identity Manager 配合使用。

前提条件

为每位用户配置 Firefox 浏览器或在配置 Kerberos 后向用户提供说明。

过程

  1. 在 Firefox 浏览器的 URL 文本框中,输入 about:config 以访问高级设置。
  2. 单击 我保证会小心
  3. 双击“首选项名称”列中的 network.negotiate-auth.trusted-uris
  4. 在文本框中输入您的 连接器 URL。

    https://myconnectorhost.domain.com

  5. 单击确定
  6. 双击“首选项名称”列中的 network.negotiate-auth.delegation-uris
  7. 在文本框中输入您的 连接器 URL。

    https://myconnectorhost.domain.com/authenticate/

  8. 单击确定
  9. 通过使用 Firefox 浏览器登录到连接器登录 URL 以测试 Kerberos 功能。例如,https://myconnectorhost.domain.com/authenticate/

    如果 Kerberos 身份验证成功,测试 URL 将转到 Web 界面。

结果

Kerberos 协议可以确保 Firefox 浏览器实例与 VMware Identity Manager 之间的所有交互的安全性。现在,用户可以使用单点登录访问其 Workspace ONE 门户。