Identidad de Windows

La autenticación integrada de Windows permite a los usuarios autenticarse con Windows Identity mediante su inicio de sesión de Windows existente. Según el protocolo configurado, la autenticación utiliza vales de Kerberos o un intercambio de desafío y respuesta de NTLM, sin enviar la contraseña del usuario al servidor web. Cuando la autenticación se completa correctamente, el usuario recibe el token de autenticación de Windows Identity.

Nota

Recomendamos utilizar una cuenta de servicio administrada de grupo (gMSA) al instalar los Gatekeepers. Para obtener más información, consulte gMSA.

De forma predeterminada, la autenticación integrada está deshabilitada para los nuevos clientes. Para habilitarla, siga estos pasos:

1. Haga clic en Windows Identity.
2. En el campo Integrated Authentication Settings, haga clic en Edit.

3. En el menú desplegable Select authentication protocol, seleccione Kerberos o NTLM si está disponible.

   Nota

   NTLM es un protocolo heredado que ofrece menos seguridad y solo está disponible para clientes antiguos de Specops. Los nuevos clientes tendrán el servicio de identidad deshabilitado de forma predeterminada y solo podrán elegir entre Disabled y Kerberos. No se recomienda utilizar NTLM. Considere utilizar Kerberos en su lugar.

4. Haga clic en OK.

5. Busque Integrated Authentication url en Integrated Authentication Settings y añada la URL a la zona Intranet local en cada equipo cliente. Puede hacerlo de dos maneras:

   • Añada la URL en Windows, en Panel de control > Opciones de Internet > Pestaña Seguridad > Intranet local > Sitios.
   • Añada la URL a través del Registro; consulte Formas alternativas de actualizar los sitios de confianza. La entrada del blog utiliza una URL diferente, pero el proceso es el mismo.

Para obtener más información sobre el servicio de identidad Windows Identity, consulte Windows Identity.