默认情况下,SSAS 是否使用 NTLM 而不是 Kerberos?
Does SSAS uses NTLM instead of Kerberos by default?
根据 MSDN,Unlike the SQL Server database engine, Analysis Services never auto-registers its SPN at service startup。因此,默认情况下,SSAS 实例没有 SPN(服务主体名称)。
如果我正确理解 Kerberos 机制,没有 SPN,服务就不能存在于 Kerberos 领域内。
这是否意味着默认情况下 SSAS 不使用 Kerberos?这是否意味着 SSAS 使用过时的 NTLM?
如果是这样配置的,是的。 Kerberos 严格要求 SPN。我想 SSAS 使用 SPNEGO,这意味着 Kerberos 失败并选择了 NTLM。
根据 MSDN,Unlike the SQL Server database engine, Analysis Services never auto-registers its SPN at service startup。因此,默认情况下,SSAS 实例没有 SPN(服务主体名称)。
如果我正确理解 Kerberos 机制,没有 SPN,服务就不能存在于 Kerberos 领域内。
这是否意味着默认情况下 SSAS 不使用 Kerberos?这是否意味着 SSAS 使用过时的 NTLM?
如果是这样配置的,是的。 Kerberos 严格要求 SPN。我想 SSAS 使用 SPNEGO,这意味着 Kerberos 失败并选择了 NTLM。