6.4. 使用 Kerberos 票据登录到 Web UI
按照以下流程，使用 Kerberos 票据授予票(TGT)登录到 IdM Web UI。
TGT 在预定义的时间过期。默认的时间间隔为 24 小时，您可以在 IdM Web UI 中更改它。
时间间隔过期后，您需要续订票据：
- 使用 kinit 命令。
- 在 Web UI 登录对话框中使用 IdM 登录凭据。
流程
打开 IdM Web UI。
如果 Kerberos 身份验证正常工作，并且您拥有有效的票据，则将自动对您进行身份验证，并打开Web UI。
如果票据过期了，需要首先使用凭证进行身份验证。但是，下次 IdM Web UI 将自动打开，而不会打开登录对话框。
如果您看到错误消息
Authentication with Kerberos failed，请验证您的浏览器是否已针对 Kerberos 身份验证进行了配置。请参阅 为 Kerberos 身份验证配置浏览器。
