Kerberos

PKINIT の設定

重要なポイント

Kerberos
制約付き委任を無効にする必要があります。
KDC ホストは
BlackBerry Dynamics
接続プロファイルの［許可ドメイン］リストに追加する必要があります。
KDC ホストは、TCP ポート 88（
Kerberos
デフォルトポート）で待機する必要があります。
BlackBerry Dynamics
は、UDP を介した KDC をサポートしていません。
KDC は、DNS に
A
レコード（IPv4）または
AAAA
レコード（IPv6）を必要とします。
BlackBerry Dynamics
は、正しい KDC の検索に、
Kerberos
設定ファイル（
Krb5.conf
など）を使用しません。
KDC は、クライアントに別の KDC ホストを参照させることができます。
BlackBerry Dynamics
は、参照される KDC ホストが
BlackBerry Dynamics
接続プロファイルの［許可ドメイン］リストに追加されている限り、照会に従います。
KDC は、別の KDC ホストから
BlackBerry Dynamics
へ TGT を透過的に取得できます。

サーバー証明書

Active Directory 証明書サービスで発行された
Windows
KDC サーバー証明書は、以下の
Windows Server
バージョンだけからのものである必要があります。これ以外のサーバーバージョンはサポートされていません。
Windows Server
2008 R2 を含んだインターネット情報サーバー
Windows Server
2012 R2 を含んだインターネット情報サーバー
有効な KDC サービス証明書が、
BlackBerry Dynamics
証明書ストアまたはデバイス証明書ストアのいずれかに置かれている必要があります。

クライアント証明書