Richten Sie IIS für die Windows-Authentifizierung LDAP ein

Wie fordert IIS Informationen von LDAP an?

Wenn sich ein Benutzer bei einer SSO-Anwendung (Single Sign-On) anmeldet, sendet IIS eine Anfrage an LDAP (Lightweight Directory Access Protocol), um Benutzerinformationen zur Authentifizierung abzufragen. LDAP und IIS kommunizieren (IIS sendet eine Anfrage an LDAP, um einige Benutzerinformationen zu erhalten). Der Windows IIS-Manager konnte keine Verbindung zwischen IIS und LDAP finden.

Laden Sie das Plugin herunter

Konfigurationsunterstützung und kostenlose Testversion

Wenn Sie Unterstützung bei der Konfiguration des Plugins oder der Integration wünschen IIS für Windows-Authentifizierung LDAP mit Joomla, klicken Sie auf Kostenlose Konfigurationseinrichtung .

Wir bieten eine 7-tägige Testversion mit vollem Funktionsumfang an, in der Sie alle Funktionen des Plugins vollständig testen können. Klicken Sie auf Kostenlose Business-Testversion .

Schritte zur Integration von IIS für Windows-Authentifizierung LDAP für Single Sign-On (SSO)

Konfigurieren Sie IIS für die Windows-Authentifizierung LDAP in Joomla

• Öffnen Sie die Eingabeaufforderung im Administratormodus.
• Führen Sie den folgenden Befehl aus, um den Service Principal Name (SPN) für das Konto hinzuzufügen
setspn -a HTTP/## Server FQDN ## ## Domain Service Account ## Beispiel: C:\Benutzer\Administrator> setspn -A HTTP/mini.example.com gpadmin
Hinweis: „mini.exmaple.com“ ist hier der FQDN. Stellen Sie sicher, dass es auf dem Windows-Server auflösbar ist, auf dem der AD-Dienst ausgeführt wird.

• Öffnen Sie Active Directory-Benutzer und -Computer.
• Suchen Sie nach dem Dienstkonto, das zum Erstellen des Dienstprinzipalnamens (SPN) verwendet wurde.
• Navigieren Sie zu der Delegation Tab.
• Auswählen Vertrauen Sie diesem Benutzer für die Delegierung an einen beliebigen Dienst (nur Kerberos)..
• Klicken Sie auf Anwenden.
• Öffnen Sie den IIS-Manager.
• Wählen Sie die Site aus, auf die Sie die Windows-Authentifizierung anwenden möchten.
• Wählen Sie den Anwendungspool für diese Website aus. Klicken Sie mit der rechten Maustaste darauf und wählen Sie Erweiterte Einstellungen.
• Verwenden Sie „Benutzerdefiniertes Konto“ und legen Sie das Konto als Dienstkonto fest, für das die Delegierung aktiviert wurde. Sie müssten auch das Passwort des Dienstkontos eingeben.
• Navigieren Sie zum Abschnitt „Authentifizierung“ für die Website.
• Ermöglichen Windows-Authentifizierung und deaktivieren Sie die anonyme Authentifizierung.(Beide können nicht gleichzeitig arbeiten)
• Gehen Sie zum Konfigurationseditor.
• Suchen nach: system.webServer/security/authentication/windowsAuthentication
• Sept useKernelMode as falsch und useAppPoolCredentials as Wahre im Konfigurationseditor.
• Klicken Sie auf Anwenden.
• Starten Sie den IIS-Server neu.

Zusätzliche Ressourcen.

• Schritte zum Konfigurieren von NTLM
• Konfigurieren Sie die Joomla-Anmeldung über LDAP/Active Directory
• NTLM/Kerberos-Authentifizierungsmechanismus
• Anleitung zum Einrichten von Kerberos Single Sign-On (SSO)

Geschäftsprozess

Wenn Sie eine KOSTENLOSE Business-Testversion wünschen Mehr Info

Wenn Sie nicht finden, was Sie suchen, kontaktieren Sie uns bitte unter joomlasupport@xecurify.com oder rufen Sie uns an +1 978 658 9387.