Configurer IIS pour l'authentification Windows LDAP

Comment IIS demande-t-il des informations à LDAP ?

Lorsqu'un utilisateur se connecte à une application SSO (Single Sign on), IIS envoie une demande à LDAP (Lightweight Directory Access Protocol) pour obtenir des informations utilisateur pour l'authentification. LDAP et IIS communiquent (IIS envoie une requête à LDAP afin d'obtenir des informations utilisateur). Le gestionnaire Windows IIS n'a pu localiser aucune connexion entre IIS et LDAP.

Téléchargez le plugin

Assistance à la configuration et essai gratuit

Si vous souhaitez un accompagnement pour configurer le plugin, ou pour intégrer IIS pour Windows Authentification LDAP avec Joomla, cliquez sur Configuration gratuite .

Nous proposons un essai complet de 7 jours dans lequel vous pouvez tester entièrement toutes les fonctionnalités du plugin, cliquez sur Essai professionnel gratuit .

Étapes pour intégrer IIS pour l'authentification Windows LDAP pour l'authentification unique (SSO)

Configurer IIS pour l'authentification Windows LDAP dans Joomla

• Ouvrez l'invite de commande en mode Administrateur.
• Exécutez la commande suivante dessus pour ajouter le nom principal du service (SPN) pour le compte
setspn -a HTTP/## Server FQDN ## ## Domain Service Account ## Exemple : C:\Users\Administrator> setspn -A HTTP/mini.example.com gpadmin
Remarque: "mini.exmaple.com" est ici le FQDN. Assurez-vous que le problème peut être résolu sur le serveur Windows exécutant le service AD.

• Ouvrez Utilisateurs et ordinateurs Active Directory.
• Recherchez le compte de service utilisé pour créer le nom principal du service (SPN).
• Accédez à la Délégation languette.
• Sélectionnez Faites confiance à cet utilisateur pour la délégation à n'importe quel service (Kerberos uniquement).
• Cliquez sur Appliquer.
• Ouvrez le Gestionnaire IIS.
• Sélectionnez le site auquel vous souhaitez appliquer l'authentification Windows.
• Sélectionnez le pool d'applications pour ce site Web. Faites un clic droit dessus et sélectionnez Paramètres avancés.
• Utilisez Compte personnalisé et définissez le compte comme compte de service pour lequel la délégation a été activée. Vous devrez également saisir le mot de passe du compte de service.
• Accédez à la section Authentification du site Web.
• Activer authentification windows et désactivez l'authentification anonyme.(Les deux ne peuvent pas fonctionner simultanément)
• Allez à Éditeur de configuration.
• Rechercher: system.webServer/security/authentication/windowsAuthentication
• Ensemble utiliser le mode noyau as Faux ainsi que useAppPoolCredentials as Vrai dans l'éditeur de configuration.
• Cliquez sur Appliquer.
• Redémarrez le serveur IIS.

Ressources additionnelles.

• Étapes pour configurer NTLM
• Configurer la connexion Joomla à l'aide de LDAP / Active Directory
• Mécanisme d'authentification NTLM/Kerberos
• Guide de configuration de l'authentification unique Kerberos (SSO)

Essai commercial

Si vous souhaitez un essai Business GRATUIT Cliquez ici

Si vous ne trouvez pas ce que vous cherchez, veuillez nous contacter au joomlasupport@xecurify.com ou appelez-nous au Tel: +1 (978)658 9387 .