配置与 Active Directory 的集成

要配置与 Active Directory 的集成：

1. 使用应用程序管理员账户登录 Web 界面。
2. 在应用程序 Web 界面窗口中，选择设置部分的用户子部分。
3. 前往Active Directory 集成选项卡。
4. 如果您想要启用与 Active Directory 的集成，请选择集成复选框。
5. 单击浏览上传keytab 文件。

   一个包含被允许使用 Kerberos 身份验证的客户端对的唯一名称（主体）和从用户密码派生的加密密钥的文件。支持 Kerberos 的系统使用 keytab 文件来验证用户身份，而无需输入密码。

6. 选择 keytab 文件并单击打开。

   上传文件后，以下字段将显示：

   • Keytab 文件状态。可能值：
     • 文件包含该服务器的 SPN表示上传的 keytab 文件包含该 Kaspersky Anti Targeted Attack Platform 服务器的 SPN。
     • 该服务器没有 SPN表示上传的 keytab 文件不包含该 Kaspersky Anti Targeted Attack Platform 服务器的 SPN。
   • 该文件包含是文件包含的 SPN 列表。
7. 单击应用。

与 Active Directory 的集成已配置。

在分布式解决方案和多租户模式下，PCN 服务器上配置的 Active Directory 集成设置不会应用于连接到该 PCN 服务器的 SCN 服务器。如果要在单个 SCN 服务器上设置 Active Directory 集成，您必须在每个选定的 SCN 服务器上完成上述步骤。

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

安装有中央节点组件的服务器的两层架构。此架构分配主控制服务器 （主中央节点 (PCN)）和从属服务器（辅助中央节点 (SCN)）。