Afficher Sommaire / Index / Recherche

Gestion de plusieurs profils de principaux

Dans la plupart des environnements de sécurité, un seul profil de principal suffit pour répondre aux besoins d'accès à des services soumis à l'authentification Kerberos. Cependant, dans certains cas, vous pouvez avoir besoin d'accéder à différents services sécurisés par Kerberos ou à des services dans différentes zones qui ne sont pas configurés comme « approuvés », et de valider les tickets initiaux (TGT, Ticket-Granting Tickets) de chacun d'eux.

Si vous ne configurez qu'un profil de principal, vous devez faire une demande de ticket chaque fois que vous accédez à une zone ou à un service différents. Une autre méthode consiste à configurer plusieurs profils de principaux (chacun obtenant son propre ticket initial) et de passer d'un profil à un autre pour accéder à différents services.