Kerberos on IDaaS Bookhttps://idaas.xlabs.club/tags/kerberos/Recent content in Kerberos on IDaaS BookHugozh-CNCopyright (c) 2020-2024 xlabs.clubFri, 25 Sep 2026 23:10:06 +0800Keycloak Kerberos/SPNEGO 对接 AD 域：IAM 内网免登配置与排错https://idaas.xlabs.club/blog/keycloak-kerberos-spnego-ad-sso/Thu, 24 Sep 2026 23:00:00 +0800https://idaas.xlabs.club/blog/keycloak-kerberos-spnego-ad-sso/内网免登不是打开一个开关：SPN 必须与浏览器访问的地址一致、keytab 必须与 AD 账号当前密钥一致、krbPrincipalAttribute 决定票据里的用户怎么落到目录里。这篇给出三段配置、验证命令、错误对照表与只回退一层的回滚顺序。