Interesting so does that mean it can support GSSAPI authentication from the browser like the apache modules? <span style="font-family:Prelude, Verdana, san-serif;"> <span id="signature"><div style="font-family: arial, sans-serif; font-size: 12px;color: #999999;">-- Sent from my HP Pre3</div> <span style="color:navy; font-family:Prelude, Verdana, san-serif; "><hr align="left" style="width:75%">On Sep 10, 2014 7:32 PM, William Law &lt;wlaw@stanford.edu&gt; wrote:  Cool - I'll start looking at that now. 
 
 Regards,
 
 Will
 
 On Sep 10, 2014, at 4:28 PM, Yair Zaslavsky &lt;yzaslavs@redhat.com&gt; wrote:
 
 &gt; 
 &gt; 
 &gt; ----- Original Message -----
 &gt;&gt; From: "William Law" &lt;wlaw@stanford.edu&gt;
 &gt;&gt; To: "Yair Zaslavsky" &lt;yzaslavs@redhat.com&gt;
 &gt;&gt; Cc: "users" &lt;users@ovirt.org&gt;
 &gt;&gt; Sent: Thursday, September 11, 2014 2:11:08 AM
 &gt;&gt; Subject: Re: [ovirt-users] adding machine to openldap + kerberos with a keytab
 &gt;&gt; 
 &gt;&gt; OK, thanks.  Is there a way to perform it without manage-domains currently or
 &gt;&gt; in 3.5?
 &gt; 
 &gt; in 3.5  - you can add new authn (authentication) and authz (authorization) providers by using configuration files.
 &gt; 
 &gt;&gt; 
 &gt;&gt; Regards,
 &gt;&gt; 
 &gt;&gt; Will
 &gt;&gt; 
 &gt;&gt; On Sep 10, 2014, at 4:07 PM, Yair Zaslavsky &lt;yzaslavs@redhat.com&gt; wrote:
 &gt;&gt; 
 &gt;&gt;&gt; 
 &gt;&gt;&gt; 
 &gt;&gt;&gt; ----- Original Message -----
 &gt;&gt;&gt;&gt; From: "William Law" &lt;wlaw@stanford.edu&gt;
 &gt;&gt;&gt;&gt; To: "users" &lt;users@ovirt.org&gt;
 &gt;&gt;&gt;&gt; Sent: Thursday, September 11, 2014 1:53:04 AM
 &gt;&gt;&gt;&gt; Subject: [ovirt-users] adding machine to openldap + kerberos with a keytab
 &gt;&gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; Hi,
 &gt;&gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; When I try to use engine-manage-domains it seems to expect an account to
 &gt;&gt;&gt;&gt; sign
 &gt;&gt;&gt;&gt; in with.  Is there any way to use a key tab?  It seems like it does all
 &gt;&gt;&gt;&gt; this
 &gt;&gt;&gt;&gt; under the surface eventually; I'd just like to do it up front.
 &gt;&gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; Even a pointer to "manual" adding instructions would be very helpful.
 &gt;&gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; Thanks,
 &gt;&gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; Will
 &gt;&gt;&gt; 
 &gt;&gt;&gt; Hi Will,
 &gt;&gt;&gt; No way to perform this with manage domains at the moment.
 &gt;&gt;&gt; 
 &gt;&gt;&gt; Not sure if we will invest in this, as in oVirt 3.5 we introduce a
 &gt;&gt;&gt; pluggable architecture for AAA, based on extensions + configuration files
 &gt;&gt;&gt; managed-domains should be used to support existing setups that will undergo
 &gt;&gt;&gt; upgrade to 3.5 (or of course, will remain in their current versions).
 &gt;&gt;&gt; 
 &gt;&gt;&gt;&gt; _______________________________________________
 &gt;&gt;&gt;&gt; Users mailing list
 &gt;&gt;&gt;&gt; Users@ovirt.org
 &gt;&gt;&gt;&gt; http://lists.ovirt.org/mailman/listinfo/users
 &gt;&gt;&gt;&gt; 
 &gt;&gt; 
 &gt;&gt; 
 &gt;&gt; 
 
 
 _______________________________________________
 Users mailing list
 Users@ovirt.org
 http://lists.ovirt.org/mailman/listinfo/users