Настройка Kerberos аутентификации в различных браузерах
Настройка Kerberos аутентификации позволит вам автоматически и безопасно авторизоваться без необходимости повторного ввода пароля.
Настройка Kerberos аутентификации в Internet Explorer
- Откройте Свойства браузера -> Безопасность -> Местная интрасеть (Local intranet), нажмите на кнопку Сайты -> Дополнительно. Добавьте в зону следующие записи:
- https://*.company.ru,где company.ru - доменное имя, часть URL системы (для получения обратитесь к Администратору системы).
- Далее перейдите на вкладку Дополнительно (Advanced) и в разделе Безопасность (Security) убедитесь, что включена опция Разрешить встроенную проверку подлинности Windows (Enable Integrated Windows Authentication).
Настройка в Google Chrome, Microsoft Edge, Yandex Browse
- Настроить Internet Explorer вышеописанным способом (Chrome, Microsoft Edge, Yandex Browse используют данные настройки IE).
- Откройте реестр Windows (нажмите Win + R, введите regedit).
- Перейдите в раздел:
- HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome (для Chrome)
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Edge (для Edge)
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Yandex (для Yandex).
- Изменить значение параметров AuthServerWhitelist и AuthNegotiateDelegateWhitelist на доменное имя, которые должны использовать Kerberos-аутентификацию (например, *.company.com).
- Для вступления изменений в силу нужно перезагрузить браузер.