Configurar IIS para autenticación LDAP de Windows

¿Cómo solicita IIS información de LDAP?

Cuando un usuario inicia sesión en una aplicación SSO (inicio de sesión único), IIS envía una solicitud a LDAP (Protocolo ligero de acceso a directorios) para obtener información del usuario para la autenticación. LDAP e IIS se comunican (IIS envía una solicitud a LDAP para obtener información del usuario). El Administrador de IIS de Windows no pudo localizar ninguna conexión entre IIS y LDAP.

Descargar el complemento

Soporte de configuración y prueba gratuita

Si desea ayuda para configurar el complemento o integrarlo IIS para autenticación LDAP de Windows con Joomla, haga clic en Configuración gratuita del botón.

Ofrecemos una prueba completa de funciones de 7 días en la que puede probar completamente todas las funciones del complemento, haga clic en Prueba empresarial gratuita del botón.

Pasos para integrar IIS para autenticación LDAP de Windows para inicio de sesión único (SSO)

Configurar IIS para autenticación LDAP de Windows en Joomla

• Abra el símbolo del sistema en modo Administrador.
• Ejecute el siguiente comando para agregar el nombre principal del servicio (SPN) para la cuenta
setspn -a HTTP/## Server FQDN ## ## Domain Service Account ## Ejemplo: C:\Usuarios\Administrador> setspn -A HTTP/mini.example.com gpadmin
Nota: "mini.exmaple.com" aquí es el FQDN. Asegúrese de que se pueda resolver en el servidor de Windows que ejecuta el servicio AD.

• Abra Usuarios y equipos de Active Directory.
• Busque la cuenta de servicio que se utilizó para crear el nombre principal del servicio (SPN).
• Navegue hasta la Delegación .
• Seleccione Confíe en este usuario para delegar a cualquier servicio (solo Kerberos).
• Haga clic en Aplicar.
• Abra el Administrador de IIS.
• Seleccione el sitio al que desea aplicar la autenticación de Windows.
• Seleccione el grupo de aplicaciones para ese sitio web. Haga clic derecho sobre él y seleccione Configuración avanzada.
• Utilice una cuenta personalizada y configure la cuenta como la cuenta de servicio para la que se habilitó la delegación. También deberá ingresar la contraseña de la cuenta de servicio.
• Navegue a la sección Autenticación del sitio web.
• permitir Autenticación de Windows y deshabilite la autenticación anónima.(Ambos no pueden funcionar simultáneamente)
• Visite la Editor de configuración.
• Buscar: system.webServer/security/authentication/windowsAuthentication
• Set utilizarKernelMode as Falso y utilizarAppPoolCredentials as ¿Editas con tu equipo de forma remota? en el editor de configuración.
• Haga clic en Aplicar.
• Reinicie el servidor IIS.

Recursos adicionales.

• Pasos para configurar NTLM
• Configurar el inicio de sesión de Joomla usando LDAP/Active Directory
• Mecanismo de autenticación NTLM/Kerberos
• Guía para configurar el inicio de sesión único (SSO) de Kerberos

Prueba empresarial

Si quieres una prueba Business GRATIS Haga clic aquí

Si no encuentra lo que busca, por favor contáctenos en joomlasupport@xecurify.com o llámanos al +1 978 658 9387.