프로세스 흐름: BlackBerry MDS Connection Service 통합 인증을 사용할 때 리소스 읽어들이기
- BlackBerry® 단말기 사용자가 BlackBerry® Browser나 BlackBerry 단말기의 파일 프로그램을 사용하여 회사 인트라넷의 리소스 또는 파일 공유(예: 웹 페이지 또는 공유 파일)의 리소스를 탐색합니다.
- 단말기가 리소스에 대한 HTTP 요청을 암호화 및 압축하고, 암호화된 HTTP 요청을 BlackBerry 전송 레이어 암호화를 사용하여 BlackBerry Router로 보냅니다.
- BlackBerry Router가 암호화된 HTTP 요청을 BlackBerry Dispatcher로 전달합니다.
- BlackBerry Dispatcher가 HTTP 요청의 암호를 해독하고 압축을 해제한 다음 BlackBerry MDS Connection Service로 전달합니다.
- BlackBerry MDS Connection Service가 다음 작업을 수행합니다.
- 리소스가 통합 Microsoft® Active Directory® 인증에 대해 구성된 Windows 도메인에 위치해 있는지 확인합니다.
- 사용자 계정에 할당된 풀 규칙을 점검하고, 사용자가 통합 Windows 인증을 사용하여 리소스에 액세스해야 하는지를 확인합니다.
- 제한된 위임에 대해 구성된 Microsoft Active Directory 계정을 사용하여 Microsoft Active Directory에 연결합니다.
- Microsoft Active Directory에서 사용자의 Microsoft Active Directory 사용자 이름을 읽어들입니다.
- S4U2proxy 확장을 사용하여 Microsoft Active Directory에서 사용자의 Kerberos™ 서비스 티켓을 읽어들입니다.
- Base-64 인코딩을 사용하여 서비스 티켓을 인코딩하고 해당 티켓을 HTTP 요청 헤더에 추가합니다.
- 리소스에 대한 요청을 리소스를 호스팅하는 웹 서버 또는 파일 시스템에 다시 보냅니다.
- 웹 서버 또는 파일 시스템이 리소스를 BlackBerry MDS Connection Service에 반환합니다.
- BlackBerry MDS Connection Service가 리소스를 BlackBerry Dispatcher로 전달합니다.
- BlackBerry Dispatcher가 리소스를 암호화하고 압축한 다음, 패키지로 분할하고 해당 패키지를 BlackBerry Router로 보냅니다.
- BlackBerry Router가 BlackBerry 전송 레이어 암호화를 사용하여 패키지를 단말기로 보냅니다.
- 단말기가 패키지를 해독 및 압축 해제한 다음 사용자에게 리소스를 표시합니다.
이 정보가 도움이 되었습니까? 의견을 보내 주십시오.
