Single Sign-On

El inicio de sesión único (SSO) permite al usuario conectarse automáticamente sin necesidad de introducir un nombre de usuario o una contraseña. El administrador tiene la opción de activar el inicio de sesión único.

 

En octoplant 101.3.0, el protocolo SSO se cambió de Kerberos al servicio Microsoft Negotiate. Este servicio determina entonces si se utiliza Kerberos o el protocolo NTLM.

Tenga en cuenta que Kerberos no admite direcciones IP de forma predeterminada y que, si se utilizan, se puede volver al NTLM discontinuo.

 

Encontrará más información sobre MS Negotiate y Kerberos en:

Microsoft Negotiate - Aplicaciones Win32

Configurar Kerberos para una dirección IP

 

Requisitos

• Clientes y servidores deben estar instalados en el mismo dominio o en dominios con confianza bidireccional.
• El equipo cliente debe estar conectado a través de un usuario del Active Directory (AD) de Windows.
• El servicio del servidor debe ser iniciado por un usuario de AD. El usuario necesita un SPN (Service Principle Name) en sus atributos.
• Los usuarios de Active Directory deben haberse configurado en octoplant.

 

Contenido relacionado
Activación en las directrices de la cuenta Conexión con Active Directory Establecer un atributo SPN

 

Contenido:

---