Возможна ли авторизация на сайте через kerberos на macos не в домене?

Question

[Вася Пупкин]

Есть сайт с доменной авторизацией юзера который залогинен на ПК. Т.е. доменный ПК на виндов, я залогинился под доменным пользователем, открываю сайт и идет "автовход" на сайт под той учеткой с которой я работаю.
Есть ПК на MacOS без домена. Открываю сайт и соответственно ошибка автологина.

Как можно залогинится на такой сайт под доменной учеткой? Может выгрузить сертификат пользователя и загрузить на MacOS или еще как то добавить в систему эти данные? Логиниться под доменной учеткой на Мак'е не вариант.

Answer 1

[Valentin Barbolin]

Чтобы пройти аутентификацию в царстве Kerberos IU в macOS:

В папке "Приложения" откройте папку "Утилиты". Затем откройте Keychain Access.
В меню Keychain Access выберите Ticket Viewer.
Выберите Добавить идентификатор. В поле "Идентификатор:" введите имя пользователя IU в формате [e-mail] (используйте заглавные буквы, как указано). Затем введите парольную фразу в поле "Пароль:".
Выберите "Продолжить", чтобы получить свой первый билет Kerberos.
Чтобы сделать этот идентификатор Kerberos идентификатором по умолчанию, выберите Установить по умолчанию.

Comments

[elbrus56]

Ticket Viewer можно открыть просто через Spotlight

Answer 2

[elbrus56]

Нужно получить тикет Kerberos и убедиться, что приложение поддерживает Kerberos.

Это можно сделать:
- через Ticket Viewer
- ввести macOS в домен
- ввести macOS в MDM и установить настроенный профиль Kerberos SSO

Какие приложения могут работать с тикетами – каждого вендора надо првоерять отдельно.