Kerberos

Kerberos は、安全でないネットワーク上で安全な認証を行うために設計されたネットワーク認証プロトコルです。パスワードを送信する代わりに、チケットを使う仕組みを採用しています。利用者は鍵配布センター (KDC) に一度認証し、チケット交付チケット (TGT) を受け取り、それを使って個々のリソース向けのサービスチケットを取得します。

Kerberos は Windows Active Directory 環境の標準認証プロトコルであり、企業ネットワークで広く使われています。相互認証 (クライアントとサーバーが互いを検証する) に対応し、ドメイン内でのシングルサインオンを実現します。

Active Directory 環境のチームでは、認証基盤を運用するうえで Kerberos の理解が重要です。パスワードマネージャーは、AD の外にあるシステムやサービスの認証情報を守ることで Kerberos を補完します。