Не работает доменная (сквозная, автоматическая) авторизация в браузере
Поставил IIS с модулями "Проверка подлинности Windows", "Расширения ISAPI", "Фильтры ISAPI".
Опубликовал документооборот с галочкой "Использовать аутентификацию операционной системы".
В диспетчере служб IIS в проверке подлинности для публикации оставил активным только элемент "проверка подлинности Windows".
При запуске опубликованного документооборота через тонкий клиент доменная авторизация отрабатывает как надо.
При запуске опубликованного документооборота в Chrome или IE на любом компьютере сети, включая сам веб-сервер, вылазит системное окно с предложением ввести доменные учетные данные. После их ввода база открывается под тем пользователем, в котором была указана соответствующая доменная учетка. То есть в принципе доменная авторизация через браузер работает, но как-то бестолково.
По советам из гугла пробовал следующее, и это всё не помогло:
На контроллере домена устанавливать серверу параметр "Доверять делегирование любых служб (только kerberos))
В свойствах IE добавлять в местную интрасеть адрес сервера
В свойствах IE проверять установку галки, разрешающей встроенную проверку подлинности windows
В реестре добавлять адрес сервера в параметры AuthNegotiateDelegateWhitelist и AuthServerWhitelist в политиках Chrome
Что ещё нужно сделать, чтобы браузер в полностью автоматическом режиме передавал на веб сервер доменные учетные данные текущего пользователя?
Опубликовал документооборот с галочкой "Использовать аутентификацию операционной системы".
В диспетчере служб IIS в проверке подлинности для публикации оставил активным только элемент "проверка подлинности Windows".
При запуске опубликованного документооборота через тонкий клиент доменная авторизация отрабатывает как надо.
При запуске опубликованного документооборота в Chrome или IE на любом компьютере сети, включая сам веб-сервер, вылазит системное окно с предложением ввести доменные учетные данные. После их ввода база открывается под тем пользователем, в котором была указана соответствующая доменная учетка. То есть в принципе доменная авторизация через браузер работает, но как-то бестолково.
По советам из гугла пробовал следующее, и это всё не помогло:
На контроллере домена устанавливать серверу параметр "Доверять делегирование любых служб (только kerberos))
В свойствах IE добавлять в местную интрасеть адрес сервера
В свойствах IE проверять установку галки, разрешающей встроенную проверку подлинности windows
В реестре добавлять адрес сервера в параметры AuthNegotiateDelegateWhitelist и AuthServerWhitelist в политиках Chrome
Что ещё нужно сделать, чтобы браузер в полностью автоматическом режиме передавал на веб сервер доменные учетные данные текущего пользователя?
По теме из базы знаний
Найденные решения
Остальные ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот