如果您为自己的部署配置了 Kerberos,并且希望授予用户使用 Firefox 访问 Web 界面的权限,则您必须配置 Firefox 浏览器。
Kerberos 身份验证可在 Windows 操作系统中与 VMware Identity Manager 配合使用。
前提条件
为每位用户配置 Firefox 浏览器或在配置 Kerberos 后向用户提供说明。
过程
- 在 Firefox 浏览器的 URL 文本框中,输入 about:config 以访问高级设置。
- 单击 我保证会小心。
- 双击“首选项名称”列中的 network.negotiate-auth.trusted-uris。
- 在文本框中输入您的 连接器 URL。
https://myconnectorhost.domain.com
- 单击确定。
- 双击“首选项名称”列中的 network.negotiate-auth.delegation-uris。
- 在文本框中输入您的 连接器 URL。
https://myconnectorhost.domain.com/authenticate/
- 单击确定。
- 通过使用 Firefox 浏览器登录到连接器登录 URL 以测试 Kerberos 功能。例如,https://myconnectorhost.domain.com/authenticate/。
如果 Kerberos 身份验证成功,测试 URL 将转到 Web 界面。
结果
Kerberos 协议可以确保 Firefox 浏览器实例与 VMware Identity Manager 之间的所有交互的安全性。现在,用户可以使用单点登录访问其 Workspace ONE 门户。