Sebastian Ratajczak

Sebastian Ratajczak Programista, BS

Temat: automatyczne logowanie oparte o Active Directory, SSO dla...

Witam, potrzebuję porady jak przerobić system autoryzacji użytkownika do Intranetu, tak aby po zalogowaniu do AD użytkownik był automatycznie rozpoznany w Intranecie. W necie wyczytałem, że do takiego rozwiązania najlepiej wykożystać LDAP i Kerberosa. Do Apache doinstalowałem moduł mod_auth_kerb. W AD mam stworzonego użytkownika z wygenerowanym plikiem keytab dla Apache. I teraz nie wiem co dalej, jak sprawdzić czy dla użytkownika został wystwiony ticket przez kerberosa i jak z poziomu PHP do niego się dobrać?