Firefox ile Kerberos biletine erişmek

İnternet tarayıcısı üzerinde çalışan kimi uygulamalar SSO (tek oturum açma) işleminin uygulanabilmesi için mevcut işletim sisteminde açılmış olan oturumun biletinin kullanılmasına uygun şekilde "Kerberos" ile giriş yapmaktadır. Bu işlemin aktif olabilmesi için Firefox'ta aşağıdaki ayarların yapılması gerekmektedir. Eğer sistem "Windows Authentication veya NTLM" ile giriş yapıyorsa bu işlem geçerli olmayacaktır.

1. Firefox araç çubuğunda about:config sayfasına gidilir.
2. negotiate araması yapılır.
3. network.negotiate-auth.trusted-uris üzerine çift tıklayarak domain ismi girilir (örneğin ACIK.LAB)
4. Tamam'a tıklanır ve Firefox yeniden başlatılır.

Tüm bu işlemlerin geçerli olabilmesi için komut satırında klist komutu ile kerberos bileti alınıp alınmadığı kontrol edilmelidir.

Örnek bir kerberos bileti:
Ticket cache: FILE:/tmp/krb5cc_10537_h6SJDM
Default principal: aakkirman@ACIK.LAB
Valid starting       Expires              Service principal
17-05-2018 15:54:49  18-05-2018 01:54:49  krbtgt/ACIK.LAB
   renew until 18-05-2018 01:54:49