BlackBerry Administration Service 如何完成 Kerberos 驗證

BlackBerry® Administration Service 啟動時,會使用 Microsoft Active Directory 帳號與 Microsoft® Active Directory® 網域驗證。 網域控制器會向兩個 Kerberos 服務發出 Kerberos™ 金鑰和 Kerberos 服務票證。 Kerberos 金鑰允許 BlackBerry Administration Service 驗證瀏覽器在單一登入期間所傳送的 Kerberos 服務票證。

當系統管理員或使用者瀏覽至 BlackBerry Administration Service 主控台或 BlackBerry® Web Desktop Manager 時,支援整合式 Windows® 驗證的瀏覽器即可自動取得 BlackBerry Administration ServiceKerberos 服務票證。

BlackBerry Administration Service Web 伺服器主控的 Kerberos 服務,會使用其 Kerberos 金鑰來驗證瀏覽器在要求存取 BlackBerry Administration Service 主控台或 BlackBerry Web Desktop Manager 時所傳送的 Kerberos 服務票證。 若 Kerberos 服務票證是有效的,BlackBerry Administration Service Web 伺服器會將要求委派至 BlackBerry Administration Service 應用程式伺服器。

若要委派要求,BlackBerry Administration Service Web 伺服器會使用 BlackBerry Administration Service 應用程式伺服器主控的 Kerberos 服務識別來建立服務票證。 BlackBerry Administration Service 應用程式伺服器主控的 Kerberos 服務在驗證服務票證時,BlackBerry Administration Service 會為系統管理員或使用者完成 Kerberos 驗證程序,使系統管理員或使用者可以檢視 BlackBerry Administration Service 主控台首頁或 BlackBerry Web Desktop Manager 首頁。


此資訊對您是否有所助益?請將您的回應傳送給我們