8 800 555-89-02
Войти
Infomaximum/Документация
12.2022

Настройка Kerberos-аутентификации для Firefox

Active Directory в браузере FireFox не работает со встроенной библиотекой обработки GSS-API. Чтобы решить данную проблему, выполните следующие шаги:

  1. Зайдите в Переменные среды и добавьте переменную KRB5CCNAME со значением C:\Users{username}\AppData\Local\Temp\krb5cache. Добавление переменной
  2. Добавьте в файл C:\ProgramData\MIT\Kerberos5\krb5.ini следующую команду:
    [libdefaults]
    
    default_ccache_name = C:\Users\{username}\AppData\Local\Temp\krb5cache
    
  3. Установите MIT Kerberos for Windows 4.1.
  4. Запустите MIT Kerberos. Далее необходимо получить тикет. Получить тикет
  5. Настройте FireFox:
    • зайдите в about:config через адресную строку браузера;
    • установить параметры:
    network.negotiate-auth.trusted-uris: .test.infomaximum.ru
    
    network.auth.use-sspi: false
    
    network.negotiate-auth.using-native-gsslib: false
    
    network.negotiate-auth.gsslib: C:\Program Files\MIT\Kerberos\bin\gssapi64.dll
    network.negotiate-auth.allow-non-fqdn: true
    
    Примечание: В первой строке необходимо указать домен системы Proceset.
  6. Перезапустите браузер.
Предыдущая
Настройка Kerberos-аутентификации для Linux
Следующая
Настройка аутентификации SAML на примере Microsoft Azure
8 (800) 555-89-028 (495) 150-31-45team@infomaximum.com
Для бизнесаПродуктРешенияКейсыТехнологии
© 2010–2023. ООО «Инфомаксимум»Политика обработки персональных данных
Мы используем файлы cookies, чтобы сайт был лучше для вас.