Negotiate
KerberosとNTLMのどちらかを選択するセキュリティパッケージ。認証に関わるシステムのいずれかがKerberosを使えない場合を除き、Kerberosを選択する。
- 概念URI
https://comcomponent.com/knowledge/negotiate/
- 別名・表記
- Negotiateセキュリティパッケージ / SPNEGO
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- Negotiateは認証タイプへのNTLM名指しの後継に当たります。非推奨化の告知は、NTLMの呼び出しをNegotiateの呼び出しに置き換えるべきだとしている。アプリはNTLMセキュリティパッケージへ直接アクセスすべきではない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NegotiateはKerberosを利用します。自作アプリを含め、NegotiateはKerberosとNTLMのどちらかを選択し、認証に関わるシステムのいずれかがKerberosを使えない場合を除きKerberosを選ぶ / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NegotiateはNTLMを利用します。Kerberosが使えない場合にだけ、NegotiateはNTLMへフォールバックする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NegotiateはKerberosを利用します。Negotiateは、認証に関わるシステムのいずれかがKerberosを使えない場合を除き、Kerberosを選択する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NegotiateはNTLMを利用します。認証に関わるシステムのいずれかがKerberosを使えない場合、NegotiateはNTLMにフォールバックする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- SASLバインドはNegotiateを利用します。SASLバインドはNegotiate、Kerberos、NTLM、DigestといったWindows認証の枠組みを使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
- NegotiateはKerberosを利用します。自作の.NET LDAPクライアントもAuthType.NegotiateとSigning/Sealingの要求を組み合わせることで、SPNと名前解決が揃えばKerberosが選ばれる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。