Windows Hello for Business(Cloud Trust) Kerberos 티켓 오류 오류 해결 요청

Question

Windows Hello for Business(Cloud Trust) Kerberos 티켓 오류 오류 해결 요청

다은 박 80

우리는 Cloud Trust 모델을 사용하여 Windows Hello for Business를 구현했습니다. 한 사용자가 노트북에는 얼굴 인식으로 로그인할 수 있지만, 기존의 온프레미스 레거시 파일 공유를 열려고 하면 비밀번호를 요구한다고 보고했습니다. Entra ID에 가입된(Entra-joined) 디비이스에서 Kerberos 티켓 검색 프로세스의 어떤 단계가 실패한 것일까요?

댓글 0개

질문 작성자가 수락한 답변

0 추가 답변

답변

Answer 1

Hi 다은 박,

Windows Hello for Business Cloud Trust 모델에서 생체 인식 로그인에 성공하면 Microsoft Entra ID로부터 클라우드 TGT(Ticket Granting Ticket)를 발급받습니다. 하지만 온프레미스 파일 공유에 접근하려면 이 클라우드 TGT를 온프레미스 도메인 컨트롤러(DC)에 제시하고 로컬 TGT로 교환해야 합니다.

이때 도메인 컨트롤러는 Active Directory에 구성된 AzureADKerberos 개체를 통해 클라우드 서명을 검증하는데, __사용자 디바이스가 도메인 컨트롤러와 네트워크 통신(Line-of-Sight)이 불가능하거나 AzureADKerberos 개체의 인증 키가 만료 또는 동기화 오류로 인해 검증에 실패__하는 단계가 발생한 것입니다. 로컬 TGT를 발급받지 못했기 때문에 파일 공유를 위한 서비스 티켓(Service Ticket) 요청 단계로 넘어가지 못하고, 시스템이 기존 레거시 인증 방식으로 자동 전환되면서 사용자에게 암호 입력을 요구하는 팝업 창이 나타나게 됩니다.

Domic V.