Verwalten mehrerer Teilnehmerprofile

In den meisten Sicherheitsumgebungen ist ein einzelnes Teilnehmerprofil ausreichend, um auf die Dienste zuzugreifen, die eine Kerberos-Authentifizierung erfordern. In machen Situationen müssen Sie jedoch ggf. auf verschiedene kerberisierte Dienste oder Gültigkeitsbereiche zugreifen, die nicht auf Vertrauenswürdigkeit konfiguriert sind und alle Teilnehmertickets überprüfen.

Wenn Sie nur ein Teilnehmerprofil verwalten, müssen Sie dann bei jedem Zugriff auf einen anderen Dienst oder Gültigkeitsbereich ein neues Ticket anfordern. Als Alternative haben Sie die Möglichkeit, mehrere Teilnehmerprofile einzurichten, sodass jedes Profil ein eigenes Teilnehmerticket (TGT) erwirbt. Sie können dann zwischen den Profilen wechseln, um auf die verschiedenen Dienste zuzugreifen.