Kerberos@iPhone/iPad?

[xatkaru]

Очень удивилась, когда мне сказали, что, в отличие от "старшего брата" MacOS, айфоно-пады не умеют работать с Керберосом. Максимум, на что они способны, - это авторизоваться по NTLM. Неужели это правда? Вон даже для андройда есть библиотечка MIT-KFA.

Странно, учитывая, что функционал VPN в ай-девайсах и ведроиде практически идентичен.

Comments

[inetman]

Apple.
Think different.

[kf]

Зато с сертификатами - умеют.

[xatkaru]

Умеет. А какая смартфонная ОСь НЕ умеет с сертификатами работать?

Недостаток сертификатов в том, что их надо руками или скриптом мапить на юзеров в AD один-к-одному, а потом еще следить, чтобы указанные в маппингах сертификаты не были просроченными.