Single Sign-on mit Kerberos

Kommunikation findet nur anhand verschlüsselter Einmal-Passwörter statt

(23.03.06) - HOB gab bekannt, dass sie eine Kerberos-Authentifizierung für die Single Sign-on-Anmeldung ihres Java-Clients "HOBLink J-Term" bei IBM iSeries (AS/400 Server), für Unix-Hosts und LDAP-Verzeichnisdiensten implementiert habe. Mittelfristig soll die gesamte Produktpalette über eine Integration der Kerberos-Authentifizierung verfügen.

Kerberos sieht eine äußerst sichere und gleichzeitig administrationsarme Kommunikationsschiene zwischen Client und Servern vor. Das Passwort zur Authentifizierung wird nur einmal, bei der ersten Anmeldung am Client eingegeben. Die anschließende Kommunikation findet nur noch anhand verschlüsselter Tickets (Einmal-Passwörter) statt. In Kombination mit LDAP-Verzeichnisdiensten resultiert dies für IT-Administratoren in einer komfortablen und sicheren Lösung zur zentralen Benutzerverwaltung mit Single Sign-on-Funktionalität. (HOB: ma)