L'AUTHENTIFICATION unique Kerberos échoue avec l'erreur'GSS_S_Failure'

Cet article examine les raisons de l'authentification unique faliure avec l'erreur'GSS_S_Failure'.

Pour plus d'informations sur la configuration de Kerberos pour admin ou l'authentification de portail captif, veuillez cliquer ici

Détails:

Message d'erreur dans les journaux authentifiés pendant l'authentification SSO de Kerberos:

 Raison 1:

-Algorithme utilisé lors de la génération keytab est différent de l'algorithme utilisé tandis que TGS émet un ticket de service pour les clients.

Keytab a été généré à l'Aide de l'algorithme AES256-SHA1 alors que le ticket de service émis au client par TGS utilise l'algorithme par défaut RC4-HMAC

Dans ce cas, soit le keytab doit également être généré en utilisant l'algorithme par défaut RC4-HMAC ou Kerberos administrateur doit être contacté pour configurer le même algorithme pour émettre des tickets de service.

Raison 2:

Window/Linux instance client, KDC et/ou le pare-feu a une différence de temps de plus de ~ 3-4 mins. Il est toujours préférable d'avoir leur temps synchronisé pour que SSO fonctionne correctement.