Ensure that constrained delegation is configured for SPNEGO (Simple and Protected GSSAPI Negotiation Mechanism)

ThấpCấp 2Xem xét thủ côngwebsphere

Mô tả

SPNEGO authentication supports both constrained and unconstrained delegation. Constrained delegation provides the ability to specify and enforce application trust boundaries on a user's behalf by limiting the flow of the SPENGO tokens only to trusted servers. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

If SPNEGO authentication is configured in the Liberty server make sure that the constrained delegation feature is also enabled in the Liberty configuration. grep -w -R -i 'spnego' ${server.config.dir} grep -w -R -i 'constrainedDelegation' ${server.config.dir}

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

In ${server.config.dir}/configDropins/overrides/<any file name>.xml, add the constrainedDelegation-1.0 feature to the featureManager element: <feature>constrainedDelegation-1.0</feature>

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: webspheremanual-review
Tham chiếu: CIS IBM WebSphere Liberty Benchmark v1.0.0 - 4.3.2 Ensure that constrained delegation is configured for SPNEGO (Simple and Protected GSSAPI Negotiation Mechanism)