Какие права мне не хватает?

Question

Я пытаюсь подключиться к IBM FileNet из своего приложения ASP.Net, используя Kerberos. Мой AppPool работает под учетной записью LocalSystem. В AD есть разрешение «Доверять компьютер для делегирования». В IIS для применения применяется олицетворение. Но я все еще получаю

SecurityException: WSE594: InitializeSecurityContext Сбой вызова с следующее сообщение об ошибке: Указанный сеанс входа в систему не существует. Возможно, оно уже завершено.

Что мне не хватает?

Answer 1

У меня недостаточно очков для комментариев, поэтому я должен отправить ответ вместо этого.

Вы на самом деле не имеете достаточно информации. Ваша ошибка - ошибка WSE и, возможно, не имеет ничего общего с FileNet.

Это может помочь ответить на эти вопросы:

1. Вы уже установили FileNet for Kerberos SSO и протестированы, чтобы гарантировать это работает?
2. Какую версию FileNet вы используете? (Если у вас все еще есть доступ к FEM, вы можете использовать его для тестирования Kerberos.
3. Почему вы используете WSE? Поддержка MS cut (давно) и заменила ее WCF. Я спрашиваю только, как вы ее можете найти проще реализовать WCF.

Вы можете дать Implementing Kerberos чтения.