用户身份验证

应用程序支持 Kerberos- 和 NTLM 身份验证的配置。使用 NTLM 身份验证时，您可以配置域名扫描。这将有助于正确处理 NTLM 协议支持的不同用户域名格式。

推荐使用 Kerberos 身份验证，因为它是最可靠的机制。NTLM 身份验证允许黑客通过拦截网络流量来访问用户密码。

Microsoft 更新发布后（请参见ADV190023 LDAP Channel Binding 和 LDAP Signing了解详情），在 Kaspersky Web Traffic Security 中进行 NTLM 用户身份验证将不再有效。

对于两种身份验证，您都可以创建排除项，这可以让用户不用身份验证就访问 Web 资源。