2020-09-24 17:43发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）大家好， 我需要您的建议。 我... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
大家好，
我需要您的建议。 我们有一个具有多个AD域的客户，他们彼此信任（双向信任）。 因此，假设我们在顶层具有 corporation.com 作为资源域（根），并且我们获得了 corporate.de 以及 corporation.uk 和 corporation .fr 作为德国，英国和法国的子域。
我们现在需要针对该客户的SAP环境，基于Kerberos（和Web的SPNEGO）设置SNC。
问题：
我们是否需要为每个域创建一个密钥表，还是仅为根域中的每个SAP系统创建一个服务帐户并仅在根域中注册SPN就足够了？
想法：
对于SAP系统上的SNC，我们将创建一个 SAPSNCSKERB.pse ，其中仅包含 ServiceAccount @ CORPORATION的一个密钥标签。 COM ，然后将SPN设置为 SAP/
我认为来自 CORPORATION.DE 的用户将能够连接到SAP 也可以通过以下方式通过SNC进行系统：
那行得通吗？
谢谢，卡斯滕
嗨，杰弗森，
没问题，谢谢您的回答，我非常感谢。 同时，我们在项目中取得了一些进展，至少在ASABAP和Java上的SPNego实现部分。 在这里，它仅使用目录林根域的一个Keytab。 同一林中的所有子域，甚至其他一些域/林（双向信任）也可以正常工作。 似乎全局编录将客户ST请求转发到知道SPN的根DC-我相信这仅是由于信任才能起作用。
不幸的是，由于项目（许可，用户等）的延迟，我们尚未通过Secure Login Client对SNC进行相同的测试。
因此，您的意思是在始终使用相同密码的同时创建不同的Keytab，听起来很有趣，我将尝试一下，这对于SNC部件可能是必需的。
我会及时通知您。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 无敌了 的问题《在具有双向信任的多域多林环境中将Kerberos用于SNC》','https://www.easysap.com/answer/101808/274449.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
嗨，杰弗森，
没问题，谢谢您的回答，我非常感谢。 同时，我们在项目中取得了一些进展，至少在ASABAP和Java上的SPNego实现部分。 在这里，它仅使用目录林根域的一个Keytab。 同一林中的所有子域，甚至其他一些域/林（双向信任）也可以正常工作。 似乎全局编录将客户ST请求转发到知道SPN的根DC-我相信这仅是由于信任才能起作用。
不幸的是，由于项目（许可，用户等）的延迟，我们尚未通过Secure Login Client对SNC进行相同的测试。
因此，您的意思是在始终使用相同密码的同时创建不同的Keytab，听起来很有趣，我将尝试一下，这对于SNC部件可能是必需的。
我会及时通知您。
一周热门 更多>