U moet de Internet Explorer-browser configureren als Kerberos is geconfigureerd voor uw implementatie en u gebruikers toegang wilt verlenen tot de webinterface via Internet Explorer.

Over deze taak

Kerberos-verificatie werkt samen met VMware Identity Manager op Windows-besturingssystemen.

Opmerking:

Implementeer deze stappen voor Kerberos niet op andere besturingssystemen.

Voorwaarden

Configureer de Internet Explorer-browser voor elke gebruiker of bied gebruikers instructies voor configuratie nadat u Kerberos hebt geconfigureerd.

Procedure

  1. Controleer of u bij Windows bent aangemeld als gebruiker in het domein.
  2. Schakel automatische aanmelding in Internet Explorer in.
    1. Selecteer Extra > Internetopties > Beveiliging.
    2. Klik op Aangepast niveau.
    3. Selecteer Alleen automatisch aanmelden in de intranetzone.
    4. Klik op OK.
  3. Controleer of deze instantie van de virtuele toepassing van de connector onderdeel uitmaakt van de lokale intranetzone.
    1. Gebruik Internet Explorer om de aanmeldings-URL voor de VMware Identity Manager- te openen via https://myconnectorhost.domain/authenticate/.
    2. Controleer de zone in de rechterbenedenhoek, op de statusbalk van het browservenster.

      Als de zone Lokaal intranet is, is de configuratie van Internet Explorer voltooid.

  4. Als de zone niet Lokaal intranet is, voegt u de aanmeldings-URL voor de VMware Identity Manager- toe aan de intranetzone.
    1. Selecteer Extra > Internetopties > Beveiliging > Lokaal intranet > Sites.
    2. Selecteer Intranetnetwerk automatisch detecteren.

      Als deze optie niet eerder was ingeschakeld, is inschakelen mogelijk voldoende voor het toevoegen van de aan de intranetzone.

    3. (Optioneel) Als u Intranetnetwerk automatisch detecteren hebt geselecteerd, klikt u op OK totdat alle dialoogvensters zijn gesloten.
    4. Klik op Geavanceerd in het dialoogvenster Lokaal intranet.

      Een tweede dialoogvenster met de naam Lokaal intranet wordt geopend.

    5. Voer de -URL van VMware Identity Manager in het tekstvak Deze website aan de zone toevoegen in.

      https://myconnectorhost.domain/authenticate/

    6. Klik op Toevoegen > Sluiten > OK.
  5. Controleer of Internet Explorer de Windows-verificatie mag doorgeven aan de vertrouwde site.
    1. Klik in het dialoogvenster Internetopties op het tabblad Geavanceerd.
    2. Selecteer Geïntegreerde Windows-verificatie inschakelen.

      Deze optie wordt pas van kracht nadat u Internet Explorer opnieuw hebt gestart.

    3. Klik op OK.
  6. Meld u aan bij de webinterface om toegang te controleren.

    Als Kerberos-verificatie slaagt, gaat de test-URL naar de webinterface.

Resultaten

Het Kerberos-protocol beveiligt alle interacties tussen deze instantie van de Internet Explorer-browser en VMware Identity Manager. Gebruikers kunnen vervolgens Single Sign-On-toegang gebruiken voor hun Workspace ONE-portal.