URLをクリップボードにコピーしました
FAQ_URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=5119
| |
最終更新日 2020/09/29 |
FAQ_ID：5119 |
Business >
i-FILTER Ver.9/Ver.10/Reporter >
プロキシ認証
|
「i-FILTER」ユーザー認証方式に『Kerberos認証』を利用することはできますか
|
|
対応バージョン： i-FILTER Ver.10.40R01～
対応OS： すべてのOS
可能です。
ユーザーはActive Directory (Key Distribution Center)が発行するチケットでシングルサインオン(SSO)が可能です。
(補足)
・Kerberos認証は「i-FILTER」Ver.10.40R01～ で機能追加されました。旧バージョンをご利用のお客様は
「i-FILTER」のバージョンアップが必要です。
・クライアント端末は認証サーバーのActive Directoryに参加している必要があります。
・Webブラウザーのプロキシ設定には「i-FILTER」のFQDNを設定する必要があります(透過環境では
利用できません)。
・Kerberos認証を使用する場合は、別途サーバープリンシパル名(SPN)設定および認証サーバー登録が必要です。
詳細は機能マニュアル「7-4-7 Kerberos認証設定」および「7-4-8 Kerberos認証サーバー設定」を
参照してください。
・対応する認証プロトコルは「Kerberos v5」となります。
(注意)
・「i-FILTER」サーバー、認証サーバー(Active Directory)および、クライアント端末は同一のシステム時刻に
設定してください。システム時刻に5分以上の差異がある場合、認証に失敗します。
・多段プロキシ構成には対応していません。下位プロキシで認証してください。
|
