SPN
siglasegurança
Significa: Service Principal Name
O nome que um cliente Kerberos usa para solicitar um ticket de serviço.
Um Nome Principal de Serviço (do inglês Service Principal Name) identifica de forma única uma instância de serviço no Kerberos, atrelado à conta que a executa. Um SPN registrado incorretamente é uma causa clássica de falhas de login único.
Um nome principal de serviço identifica uma instância de serviço no Kerberos, amarrando serviço e host à conta que o executa. O cliente constrói o nome a partir daquilo a que está se conectando e pede ao KDC um tíquete para ele.
Quase toda falha de Kerberos é falha de SPN. Um nome ausente significa que nenhum tíquete pode ser emitido e o cliente recua em silêncio para NTLM, e é por isso que aparece um pedido de senha onde o login único deveria ser transparente. Um nome duplicado registrado em duas contas quebra a autenticação das duas. E como o cliente monta o nome a partir do endereço que usou, conectar por endereço IP ou por um alias não registrado produz a mesma falha, e é por isso que a primeira pergunta em qualquer problema de Kerberos é qual nome o cliente de fato pediu.
Também conhecido como: spn