|
KDC ホストは、TCP ポート 88（ Kerberos デフォルトポート）で待機する必要があります。 KDC は、DNS に A レコード（IPv4）または AAAA レコード（IPv6）を必要とします。 BlackBerry
Dynamics は、UDP を介した KDC をサポートしていません。 BlackBerry
Dynamics は、正しい KDC の検索に、 Kerberos 設定ファイル（krb5.conf など）を使用しません。 KDC は、クライアントに別の KDC ホストを参照させることができます。 BlackBerry
Dynamics は、参照される KDC ホストが BlackBerry
Dynamics 接続プロファイルの許可されたドメインのリストに追加されている限り、照会に従います。 KDC は、別の KDC ホストから BlackBerry
Dynamics へ TGT を透過的に取得できます。 Kerberos 制約付き委任を無効にする必要があります。
|
|
Active
Directory 証明書サービスで発行された Windows KDC サーバー証明書は、以下の Windows Server バージョンだけからのものである必要があります。これ以外のサーバーバージョンはサポートされていません。 Windows Server 2008 R2 を含んだインターネット情報サーバー Windows Server 2012 R2 を含んだインターネット情報サーバー
有効な KDC サービス証明書が、 BlackBerry
Dynamics 証明書ストアまたはデバイス証明書ストアのいずれかに置かれている必要があります。
|
|
証明書の最小キー長は 2,048 バイトにする必要があります。 証明書の拡張キー使用法プロパティは Microsoft スマートカードログオン（1.3.6.1.4.1.311.20.2.2）である必要があります。 クライアント証明書には、オブジェクト ID szOID_NT_PRINCIPAL_NAME 1.3.6.1.4.1.311.20.2.3 のサブジェクト別名にユーザープリンシパル名（user@domain.com など）が含まれている必要があります。 ユーザーが複数のクライアント証明書を発行された場合、正しい証明書が使用されるように、ユーザープリンシパル名のドメインは、アクセスされているリソースのドメインと一致する必要があります。 証明書が有効である必要があります。上記のサーバーに照らして確認してください。
|