Users Guide

Control de acceso 39
Para configurar el entorno de dominio simple SSO de Kerberos, lleve a cabo
los siguientes pasos:
Paso 1. Instalar Power Center
Al instalar Power Center:
1
Establezca un nombre de dominio. Deberá introducir un nombre de dominio
completo (FQDN) del nombre de dominio. Por ejemplo: dcm.dell.com.
2 Establezca las direcciones del controlador del dominio de AD. (separadas
por comas). Por ejemplo: 192.168.0.250.
3 Especifique un usuario del dominio para dcm.dell.com como cuenta de
dominio del servidor Power Center para el SSO de Kerberos. Esta cuenta
de usuario debe ser una cuenta de usuario de dominio existente y válida.
Por ejemplo, "Tom" y la contraseña de Tom.
Paso 2. Establecer el nombre principal de servicio (SPN) del servicio de
Power Center del controlador de dominio de AD
1
Inicie sesión en el controlador de dominio de AD como administrador.
2 Abra una consola de comandos.
3 Añada dos SPN para Power Center y utilice el FQDN del servidor para
uno de ellos y el nombre del servidor NetBIOS para el otro. La cuenta
de usuario asociada con el servicio SPN debe ser la cuenta de dominio
el servidor Power Center para el SSO de Kerberos configurada durante
la instalación de Power Center o en la página
Configuración . Por ejemplo:
setspn -a HTTP/server1.dcm.dell.com Tom
setspn -a HTTP/server1 Tom
Paso 3. Configurar el explorador web
Debe configurar el explorador web para que sea compatible con el SSO.
Para obtener más información sobre cómo configurarlo, consulte el apartado
de ayuda del explorador web. Para acceder a una lista de los exploradores web
admitidos, consulte "Requisitos del sistema" del capítulo "Información general".
NOTA: para configurar correctamente el SSO de Kerberos: 1) La fecha y la hora de
todos los equipos que se van a utilizar debe ser la misma. 2) La configuración de
DNS debe ser correcta.
Para hacer compatible el uso de SSO en Firefox, debe enviar las credenciales
de Kerberos al servidor KDC adecuado.