<div dir="ltr"><div><div><div><div><div><div>Thanks for your time reading this.  (Sorry for the dupe post if it comes through, joined the list and resent)<br><br></div>I am trying to setup a java client that runs in windows and needs to present a ticket to get access to a service.<br><br></div>No delegation is required.<br><br></div>We
 are running Java 8/Windows 10 and running into needing to change both 
the registry setting to enable access to the SessionKey and some group 
policies around UAC.<br></div>This is not ideal from a security perspective.<br><br></div>I
 was hoping that the Java community was making progress on this front 
especially since it sounds like from some other articles, Credential 
Guard further locks this down.<br><br></div>I found:<br><div><br><a href="https://www.mail-archive.com/security-dev@openjdk.java.net/msg05291.html" target="_blank">https://www.mail-archive.com/<wbr>security-dev@openjdk.java.net/<wbr>msg05291.html</a><br><a href="https://www.mail-archive.com/security-dev@openjdk.java.net/msg15532.html" target="_blank">https://www.mail-archive.com/<wbr>security-dev@openjdk.java.net/<wbr>msg15532.html</a><br><br></div><div>and:<br><br><a href="http://cr.openjdk.java.net/%7Eweijun/6722928/" target="_blank">http://cr.openjdk.java.net/~<wbr>weijun/6722928/</a><br><br></div><div>What is the current status of this? Should it compile and run in Java 8?  or does it depend on the recently committed:<br><br><a href="https://bugs.openjdk.java.net/browse/JDK-8200468" target="_blank">https://bugs.openjdk.java.net/<wbr>browse/JDK-8200468</a><br><br></div>Trying to understand out options with respect to getting SSO for this java client to work.</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Jun 11, 2018 at 3:10 PM, Cole Ferrier <span dir="ltr"><<a href="mailto:cole@coleferrier.com" target="_blank">cole@coleferrier.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div><div><div>Thanks for your time reading this. <br><br></div>I am trying to setup a java client that runs in windows and needs to present a ticket to get access to a service.<br><br></div>No delegation is required.<br><br></div>We are running Java 8/Windows 10 and running into needing to change both the registry setting to enable access to the SessionKey and some group policies around UAC.<br></div>This is not ideal from a security perspective.<br><br></div>I was hoping that the Java community was making progress on this front especially since it sounds like from some other articles, Credential Guard further locks this down.<br><br></div>I found:<br><div><div><div><div><div><div><div><div><br><a href="https://www.mail-archive.com/security-dev@openjdk.java.net/msg05291.html" target="_blank">https://www.mail-archive.com/<wbr>security-dev@openjdk.java.net/<wbr>msg05291.html</a><br><a href="https://www.mail-archive.com/security-dev@openjdk.java.net/msg15532.html" target="_blank">https://www.mail-archive.com/<wbr>security-dev@openjdk.java.net/<wbr>msg15532.html</a><br><br></div><div>and:<br><br><a href="http://cr.openjdk.java.net/~weijun/6722928/" target="_blank">http://cr.openjdk.java.net/~<wbr>weijun/6722928/</a><br><br></div><div>What is the current status of this? Should it compile and run in Java 8?  or does it depend on the recently committed:<br><br><a href="https://bugs.openjdk.java.net/browse/JDK-8200468" target="_blank">https://bugs.openjdk.java.net/<wbr>browse/JDK-8200468</a><br><br></div><div>Trying to understand out options with respect to getting SSO for this java client to work.<span class="HOEnZb"><font color="#888888"><br><br></font></span></div><span class="HOEnZb"><font color="#888888"><div>Cole Ferrier<br></div></font></span></div></div></div></div></div></div></div></div>
</blockquote></div><br></div>