Tabla de contenido
Publicidad
Una vez que ha seguido estos pasos, continúe con las instrucciones que se indican en la siguiente
sección,
Inicializando la autenticación Kerberos en la página
Inicializando la autenticación Kerberos
Siga estos pasos para inicializar la autenticación Kerberos de su producto.
NOTA:
La autenticación Kerberos incorporada utiliza tickets de sesión en el proceso de autenticación.
Tanto el centro de distribución de claves (del inglés, Key Distribution Center, KDC) como el producto
sellan los tickets de sesión con una hora determinada. Es fundamental que la hora sellada no tenga
una diferencia superior a cinco minutos entre el controlador y el producto. Esta circunstancia se puede
llevar a cabo estableciendo la misma hora tanto en el KDC como en el producto.
1.
Abra HP EWS en un navegador web.
2.
Seleccione la ficha Configuración y, a continuación, Autenticación Kerberos.
3.
En la sección Acceso al servidor de autenticación Kerberos, siga estos pasos:
a.
Escriba el nombre de dominio en el campo Dominio predeterminado Kerberos. El nombre
de dominio distingue entre mayúsculas y minúsculas y debe utilizar sólo letras en mayúscula,
por ejemplo: TÉCNICO.MARKETING.
b.
Escriba la dirección IP del servidor en el campo Introduzca el nombre de host del servidor
Kerberos, por ejemplo: 15.62.64.203 (Dirección IP)
NOTA:
4.
En la sección Acceso al servidor LDAP, siga estos pasos:
a.
Seleccione Kerberos en el menú desplegable Método de enlace del servidor LDAP.
b.
Haga clic para seleccionar el método de credenciales que desea utilizar.
Si elige Utilizar las credenciales públicas, escriba un nombre de usuario y la contraseña.
NOTA:
El nombre de usuario se define en el valor de DN del usuario del dispositivo en el
seguimiento LDP y no se encuentra en el formato de cuenta de dominio estándar de Windows.
Normalmente el formato es el de su dirección de correo electrónico completa, @xx.xx
inclusive.
c.
Escriba servidor LDAP en el campo Servidor LDAP.
d.
Escriba 389 en el campo Puerto.
5.
En la sección Búsqueda en la base de datos LDAP, siga estos pasos:
a.
Pegue el prefijo de búsqueda en el campo Raíz de búsqueda.
b.
Escriba sAMAccountName en el campo Asigne el nombre especificado al atributo
LDAP de.
c.
Encuentre la dirección de correo electrónico del usuario del dispositivo en el seguimiento LDP.
Copie el atributo definiendo la dirección de correo electrónico y péguelo en el campo
Recuperar la dirección de correo electrónico del usuario del dispositivo usando
atributo de.
ESWW
El campo Puerto del servidor Kerberos se rellena automáticamente con 88.
Tenga en cuenta cómo ha configurado el nombre de usuario en las pantallas LDP.
55.
Autenticación Kerberos
55
Publicidad
Tabla de contenido
