Браузеры без IE не будут автоматически проходить аутентификацию
Мы рассматриваем возможность использования Safari (windows), Chrome, Firefox и Opera в качестве дополнительных браузеров в нашей организации на 2500 человек.
Я просто тестирую их сейчас, и там, где IE автоматически аутентифицируется на нашем прокси-сервере, все остальные браузеры (хотя я еще не пробовал Opera) не будут этого делать. Они дают окно входа с возможностью сохранения паролей. Это окно появляется каждый раз при первой загрузке браузера, а иногда и после этого для некоторых внутренних сайтов.
Это немного раздражает, но это действительно становится проблемой, когда пользователь сбрасывает свой пароль. Они заканчивают тем, что открывали свой браузер, нажимая "ввод", как они привыкли входить в систему, но окно появляется снова. Таким образом, они снова нажимают Enter еще раз, и, привет, их аккаунт заблокирован.
Есть ли способ обойти это?
3 ответа
Я знаю об этой работе NTLM для Firefox, но я не уверен насчет других браузеров.
1) Откройте Firefox и введите " about:config " в адресной строке. (без кавычек конечно)
2) В поле "Фильтр" введите следующее " network.automatic-ntlm-auth.trusted-uris "
3) Дважды щелкните по названию предпочтения, которое мы только что искали
4) Введите URL-адреса сайтов, на которые вы хотите передать информацию об аутентификации NTLM, в виде:
http://intranet.company.com,http://email.company.lan
5) Замените записи своими внутренними серверами.
Источник с более подробной информацией: http://sivel.net/2007/05/firefox-ntlm-sso/
Я полагаю, что из перечисленных вами альтернатив Chrome - это единственный вариант, который предлагает управление с помощью групповой политики, что определенно следует учитывать при поиске более крупного развертывания. О проблеме использования внутренней аутентификации уже сообщалось в Google.
Наша организация такая же, и метод NTLM Firefox работает. Проблема в том, что большинство наших внутренних сайтов работают должным образом только в Internet Explorer... еще хуже, IE6.
То, что я делал, - это настройка FireFox для использования вкладки IE, затем создание собственного списка фильтров внутренних сайтов, а также демонстрация того, как это сделать самостоятельно.
Это не более безопасно, потому что IE все еще используется, но это более безопасно, чем использование IE 100% времени.