Configuración de

Kerberos

PKINIT

Puntos clave

No se debe activar la delegación restringida
Kerberos
.
No se debe agregar el host de KDC a la lista Dominios permitidos en el perfil de conectividad de
BlackBerry Dynamics
.
El host de KDC debe estar escuchando en el puerto TCP 88 (el puerto predeterminado de
Kerberos
).
BlackBerry Dynamics
no es compatible con KDC a través de UDP.
El KDC debe tener un registro
A
(IPv4) o un registro
AAAA
(IPv6) en su DNS.
BlackBerry Dynamics
no utiliza archivos de configuración de
Kerberos
(como
krb5.conf
) para localizar el KDC correcto.
El KDC puede remitir al cliente a otro host de KDC.
BlackBerry Dynamics
seguirá la remisión, siempre que el host de KDC al que se remite se agregue a la lista Dominios permitidos en la perfil de conectividad de
BlackBerry Dynamics
.
El KDC puede obtener el TGT de forma transparente en
BlackBerry Dynamics
a partir de otro host de KDC.

Certificados del servidor

Los certificados de servidor de KDC de
Windows
emitidos a través de los Servicios de certificados de Active Directory deben provenir únicamente de las siguientes versiones de
Windows Server
. El resto de versiones del servidor no son compatibles.
Internet Information Server con
Windows Server
2008 R2
Internet Information Server con
Windows Server
2012 R2
Los certificados de servicios de KDC válidos se deben encontrar en el almacén de certificados de
BlackBerry Dynamics
o el almacén de certificados de dispositivo.

Certificados de cliente