МП
чуток ошибся когда в чат писал
Size: a a a
2021 April 28
SP
Тогда прям точно не смогу подсказать, тут сходятся худшие из IT-миров - AD + Java :-(
МП
ну да.. беда беда
без керберос норм все, но хочется же людям удобства так сказать
без керберос норм все, но хочется же людям удобства так сказать
SP
А весия AD-винды какая?
МП
2012 r2
МП
или уровень ad?
SP
Ну и это тоже.
Кейс интересный, хочу собрать лабу.
Кейс интересный, хочу собрать лабу.
МП
и лес и домен - Windows Server 2012 R2
2021 April 29
МП
если интересно то керберос я победил :)
но это мне не помогло в решении проблемы в итоге :(
но это мне не помогло в решении проблемы в итоге :(
SP
А в каком месте сейчас затык?
МП
Kerberos/SPNEGO authentication succeeded with username [mikes], but couldn't find or create user with federation provider [ldap-domain]
МП
похоже пролетаю я с SSO.
Кейклоак не умеет работать с керберос при наличии нескольких доменов в федерации
Кейклоак не умеет работать с керберос при наличии нескольких доменов в федерации
МП
просто если несколько ldap то идентифицировать пользователей по sAMAccountName никак.. будут пересечения. и надо по userPrincipalName
МП
а кейклоак из керберос извлекает только sAMAccountName и соотв не может сопоставить пользователя
SP
Тебе именно лес нужен?
МП
не. это 2 разных АД, у них просто доверительные отношения.
а кейклоак 2 федерации с разными ldap
а кейклоак 2 федерации с разными ldap
МП
и без керберос все ок. а вот с керберос вот так