Включение и отключение SSO

Включение SSO

Для активации SSO необходимо выполнить следующие действия:

Поместить keytab-файл в каталог /etc/krb5.keytab. Информация о том, как создать keytab-файл, содержится в разделе Настройка службы каталогов.
Задать соответствующие права доступа файлу /etc/krb5.keytab, выполнив следующие команды:

chown root:www-data /etc/krb5.keytab chmod 640 /etc/krb5.keytab
В файл /etc/hosts добавить запись:
```
192.168.6.64 astravdi.space.team
```
где 192.168.6.64 - IP-адрес диспетчера,

astravdi.space.team - доменное имя диспетчера.
Произвести настройку системы, выполнив следующую команду:
```
sudo vdi_sso_settings -s HTTP/astravdi.space.team@SPACE.TEAM -r SPACE.TEAM -i 10.0.0.1 -d space.team -k /etc/krb5.keytab
```
где HTTP/astravdi.space.team@SPACE.TEAM - имя сервиса,

SPACE.TEAM - имя области, которую покрывает Kerberos авторизация,

10.0.0.1 - ip-адрес сервера службы каталогов, на котором развернута служба,

space.team - доменная зона,

/etc/krb5.keytab - путь к keytab-файлу.

Внимание!

Имя сервиса должно включать имя области Kerberos и иметь вид: HTTP/astravdi.space.team@SPACE.TEAM !
В Web-интерфейсе диспетчера в разделе Настройки - Службы каталогов, - выбрать подключенную службу каталогов, нажать кнопку Конфигурация SSO, поставить галочку и нажать Изменить.

Выключение SSO

Для выключения SSO достаточно в Web-интерфейсе диспетчера в разделе Настройки - Службы каталогов, - выбрать подключенную службу каталогов, нажать кнопку Конфигурация SSO, снять галочку и нажать Изменить.

Для удаления настроек SSO необходимо выполнить команду

vdi_sso_settings --disable