<div dir="ltr">Chrome in Windows is trying to be helpful and present your windows-based Kerberos credentials to FreeIPA.<div><br></div><div>To "fix" this, you either disable Kerberos in Chrome (not sure how to do that) or change your FreeIPA httpd config a bit:</div><div><br></div><div># /etc/httpd/conf.d/ipa.conf line 64 or thereabouts, the <Location "/ipa"> section:</div><div><div>    <If "%{HTTP_USER_AGENT} !~ /Chrome/"></div><div>      AuthType GSSAPI</div><div>      AuthName "Kerberos Login"</div><div>      GssapiCredStore keytab:/etc/httpd/conf/ipa.keytab</div><div>      GssapiCredStore client_keytab:/etc/httpd/conf/ipa.keytab</div><div>      GssapiDelegCcacheDir /var/run/httpd/ipa/clientcaches</div><div>      GssapiUseS4U2Proxy on</div><div>      Require valid-user</div><div>      ErrorDocument 401 /ipa/errors/unauthorized.html</div><div>    </If></div></div><div><br></div><div>Hope this helps, if there's a better way, someone please let me know :)</div><div><br></div><div>-Anthony</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jun 23, 2016 at 2:11 PM, Prasun Gera <span dir="ltr"><<a href="mailto:prasun.gera@gmail.com" target="_blank">prasun.gera@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Image attached. I don't use Windows much, but I noticed this on a windows machine with Chrome. Before the actual login page is displayed, this login dialog is displayed. Further, the credentials don't work in this dialog. <div><br></div><div>Env: RHEL 7.2, idm 4.x</div></div>
<br>--<br>
Manage your subscription for the Freeipa-users mailing list:<br>
<a href="https://www.redhat.com/mailman/listinfo/freeipa-users" rel="noreferrer" target="_blank">https://www.redhat.com/mailman/listinfo/freeipa-users</a><br>
Go to <a href="http://freeipa.org" rel="noreferrer" target="_blank">http://freeipa.org</a> for more info on the project<br></blockquote></div><br></div>