Ativação de Autenticação da Web de SPNEGO

Permite que você resolva o nome do host do alias do servidor de aplicativos para o nome do host real da conexão única do SPNEGO. Desative esse recurso se não tiver um nome de host de alias para o servidor de aplicativos. Além disso, se você tiver um nome de host de alias para o servidor de aplicativos, mas um nome de host de alias não puder ser resolvido para o nome de host real, será necessário desativar esse recurso.

Quando essa opção estiver ativada, será possível incluir ou modificar dinamicamente um nome de alias no DNS sem alterar a configuração do servidor de aplicativos; você não precisa configurar nomes de host de alias usando a configuração de SPNEGO. O servidor de aplicativos executa uma consulta de DNS à medida que uma solicitação de HTTP é recebida, e se o nome do host do alias for resolvido como um nome de host que já está configurado para conexão única de SPNEGO, o servidor de aplicativos continuará processando-o.

O servidor de aplicativos espera que o nome principal do serviço Kerberos (SPN) para um nome de host real esteja presente no arquivo keytab do Kerberos.

Se você tiver um nome de host de alias e tiver desativado essa opção, configure um nome de host de alias usando a configuração de SPNEGO, se o SPN para um nome de host de alias estiver presente no arquivo keytab.

Possibilita ativar dinamicamente o tempo de execução do SPNEGO quando ocorrem alterações do SPNEGO sem reiniciar o servidor de aplicativos.

Especifica o Simple and Protected GSS-API Negotiation Mechanism (SPNEGO) como um autenticador da Web para o servidor de aplicativos.

Especifica que o SPNEGO como um autenticador da Web será utilizado para efetuar login primeiro no WebSphere Application Server. Entretanto, se o login falhar, o mecanismo de autenticação do aplicativo será utilizado para efetuar login no WebSphere Application Server.

Evitar Problemas: Permitir que o fallback ocorra apenas quando um token SPNEGO for recebido. O fallback não ocorre se nenhum token SPNEGO foi enviado. gotcha

Essa opção ficará desativada se a opção Ativar SPNEGO não for selecionada.

O nome do arquivo de configuração do Kerberos com seu caminho completo. É possível clicar em Procurar para localizá-lo.

O arquivo de configuração do cliente Kerberos, krb5.conf ou krb5.ini, contém informações de configuração do Kerberos que incluem locais dos KDCs (Key Distribution Centers) para a região desejada. O arquivo krb5.conf é o nome de arquivo padrão para todas as plataformas, exceto para o sistema operacional Windows, que usa o arquivo krb5.ini.

O nome do arquivo keytab do Kerberos com seu caminho completo. É possível clicar em Procurar para localizá-lo.

O arquivo keytab do Kerberos contém um ou mais nomes e chaves de proprietário de serviço Kerberos. O arquivo keytab padrão é krb5.keytab. É importante para os hosts protegerem seus arquivos keytab Kerberos armazenando-os no disco local, o que os torna legíveis apenas aos usuários autorizados. Consulte Criação de um Nome do Principal Serviço Kerberos e um Arquivo keytab para obter mais informações.

Se você não especificar um arquivo keytab do Kerberos, então, o arquivo keytab padrão que está definido no arquivo de configuração do kerberos será utilizado.

Mapeia o principal do Kerberos no token de SPNEGO para um usuário SAF, no qual o principal e a região do Kerberos são especificados nos perfis do RACMAP do produto SAF. Antes de poder selecionar essa opção, o produto SAF deverá suportar o mapeamento de identidade.

O valor padrão é desmarcado. Quando marcado, a propriedade customizada de segurança, com.ibm.websphere.security.spnego.useRACMAPMappingToSAF, será configurada como true.