프로세스 흐름: BlackBerry Administration Service SSO(Single Sign-On)를 구성할 때 BlackBerry Administration Service 콘솔 및 BlackBerry Web Desktop Manager에 액세스

이 다이어그램은 다음 프로세스 흐름에서 설명하는 요소를 보여줍니다.

  1. 관리자 또는 BlackBerry® Web Desktop Manager 사용자는 브라우저를 사용하여 BlackBerry® Administration Service 웹 페이지(https://<BAS_pool_FQDN>/webconsole/login) 또는 BlackBerry Web Desktop Manager 웹 페이지(https://<BAS_pool_FQDN>/webdesktop/login)로 이동합니다.
  2. BlackBerry Administration Service 웹 서버는 SSO(Single Sign-On) 인증을 시작하기 위한 HTTP Negotiate 요청을 브라우저에 보냅니다.

    HTTP Negotiate 요청에 대한 자세한 내용은 http://msdn.microsoft.com/en-us/library/ms995330.aspx를 참조하십시오.

  3. 브라우저가 관리자 또는 사용자가 사용하는 컴퓨터의 티켓 캐시에서 관리자 또는 사용자의 TGT를 읽어들입니다.

    브라우저가 TGT를 사용하여 BlackBerry Administration Service 웹 서버(이름: HTTP/<BAS_pool_FQDN>)에 대한 서비스 티켓을 도메인 컨트롤러에 요청합니다.

  4. 도메인 컨트롤러는 브라우저에 BlackBerry Administration Service 웹 서버에 대한 서비스 티켓을 제공합니다.
  5. 브라우저는 HTTP-Negotiate 요청에 대한 응답으로 BlackBerry Administration Service 웹 서버에 서비스 티켓을 보냅니다.
  6. BlackBerry Administration Service 웹 서버는 다음 작업을 수행합니다.
    • BlackBerry Administration Service 서비스를 시작할 때 도메인 컨트롤러에서 받은 Kerberos™ 키를 사용하여 서비스 티켓을 확인합니다.
    • BlackBerry Administration Service 프로그램 서버(이름: BASPLUGIN111/<BAS_pool_FQDN>)에 대한 서비스 티켓을 사용자 대신 요청합니다.
  7. 도메인 컨트롤러는 BlackBerry Administration Service 웹 서버에 BlackBerry Administration Service 프로그램 서버에 대한 서비스 티켓을 제공합니다.
  8. BlackBerry Administration Service 웹 서버는 BlackBerry Administration Service 프로그램 서버에 서비스 티켓을 보냅니다.
  9. BlackBerry Administration Service 프로그램 서버는 다음 작업을 수행합니다.
    • BlackBerry Administration Service 서비스를 시작할 때 도메인 컨트롤러에서 받은 Kerberos 키를 사용하여 서비스 티켓을 확인합니다. 서비스 티켓이 유효한 경우 관리자 또는 사용자는 Kerberos를 사용하여 BlackBerry Administration Service에 대해 성공적으로 인증됩니다.
    • 관리자 또는 사용자가 BlackBerry 단말기 사용자 또는 BlackBerry Administration Service 관리자인지 여부를 확인합니다.
    • 관리자 또는 사용자의 역할을 확인하고 해당 역할과 관련된 권한을 관리자 또는 사용자에게 할당합니다.
    • 관리자 또는 사용자를 위해 보안 세션을 BlackBerry Administration Service 웹 서버에 보냅니다.
  10. BlackBerry Administration Service 웹 서버가 관리자 또는 사용자를 BlackBerry Administration Service 콘솔 홈 페이지 또는 BlackBerry Web Desktop Manager 홈 페이지로 리디렉션합니다.

이 정보가 도움이 되었습니까? 의견을 보내 주십시오.