Настройка Kerberos-аутентификации для Firefox

Active Directory в браузере FireFox не работает со встроенной библиотекой обработки GSS-API. Чтобы решить данную проблему, выполните следующие шаги:

1. Зайдите в Переменные среды и добавьте переменную KRB5CCNAME со значением C:\Users{username}\AppData\Local\Temp\krb5cache.
2. Добавьте в файл C:\ProgramData\MIT\Kerberos5\krb5.ini следующую команду:

   [libdefaults]
   
   default_ccache_name = C:\Users\{username}\AppData\Local\Temp\krb5cache
   

3. Установите MIT Kerberos for Windows 4.1.
4. Запустите MIT Kerberos. Далее необходимо получить тикет.
5. Настройте FireFox:
   • зайдите в about:config через адресную строку браузера;
   • установить параметры:

   network.negotiate-auth.trusted-uris: .test.infomaximum.ru
   
   network.auth.use-sspi: false
   
   network.negotiate-auth.using-native-gsslib: false
   
   network.negotiate-auth.gsslib: C:\Program Files\MIT\Kerberos\bin\gssapi64.dll
   network.negotiate-auth.allow-non-fqdn: true
   

   Примечание: В первой строке необходимо указать домен системы Proceset.
6. Перезапустите браузер.