Для того, чтобы в браузере клиента при работе с Центром регистрации Aladdin eRA была доступна аутентификация по Kerberos необходимо внести доменное имя Центра регистрации Aladdin eRA в список доверенных URI, для которых используется аутентификация Kerberos в соответствии с инструкциями ниже.

Настройка веб-браузера Mozilla Firefox

Далее в примере:

• sambadc.host– доменное имя Центра регистрации Aladdin eRA;
• host– домен, (SAMBADC.HOST – realm в Kerberos);
• Версия браузера: 78.12.0esr (64‑bit).

Для внесения доменного имени в список доверенных URI, для которых будет использоваться аутентификация Kerberos выполните следующие шаги:

1. Запустите Mozilla Firefox.
2. В адресной строке введите about:config и нажмите Enter.
3. Нажмите на кнопку Принять риск и продолжить.
4. В поле "Поиск" (Filter) введите negotiate, чтобы ограничить список опций.
5. Выполните двойное нажатие мышью на строке с параметром negotiate‑auth.trusted‑uris.
6. В диалоговом окне введите:

• • • Чтобы разрешить SPNEGO аутентификацию только по конкретной ссылке, введите полностью домен из ссылки (например, ra246.sambadc.host);
    • Чтобы разрешить SPNEGO аутентификацию для целого домена, введите имя домена с точкой в начале (например, .sambadc.host);
    • Чтобы разрешить SPNEGO аутентификацию для нескольких доменов, введите их через запятую (например, ra247.sambadc.host,ra246.sambadc.host).

После запятой можно ставить пробел.

      7. Продублируйте введённое значение параметра negotiate‑auth.trusted‑uris в параметр network.negotiate‑auth.delegation‑uris.

      8. При необходимости удалите cookie, связанные с доменом Центра регистрации Aladdin eRA.

Настройка веб браузера Chromium

Далее в примере:

• sambadc.host– доменное имя Центра регистрации Aladdin eRA;
• host– домен, (SAMBADC.HOST – Realm в Kerberos);
• Версия браузера: Version 130.0.6723.69 (Official Build) (64‑bit).

Для внесения доменного имени в список доверенных URI, для которых будет использоваться аутентификация Kerberos выполните следующие шаги:

1. Кликните правой кнопкой мыши на ярлыке "Chromium".
2. Выберите "Свойства".
3. В поле "Объект" к строке запуска браузера допишите

• • • Чтобы разрешить SPNEGO аутентификацию только по конкретной ссылке, введите полностью домен из ссылки:

‑‑args ‑‑auth‑server‑whitelist="ra246.sambadc.host";

Чтобы разрешить SPNEGO аутентификацию для целого домена, введите имя домена со звёздочкой и точкой в начале:

‑‑args ‑‑auth‑server‑whitelist="*.sambadc.host";

Чтобы разрешить SPNEGO аутентификацию для нескольких доменов, введите их через запятую:

‑‑args ‑‑auth‑server‑whitelist="ra246.sambadc.host,ra247.sambadc.host ".

      4. При необходимости удалите cookie, связанные с доменом Центра регистрации Aladdin eRA.

Пример консольной команды: