Настройка параметров браузера для аутентификации NTLM/Kerberos
Обзор
В этом руководстве мы рассмотрим шаги, необходимые для настройки единого входа (SSO) NTLM/Kerberos с использованием настроек браузера специально для Joomla. Мы расскажем о необходимых для настройки предварительных условиях, процессах установки и конфигурации, а также о советах по устранению неполадок, чтобы обеспечить беспроблемную интеграцию.
Пошаговая инструкция по настройке параметров браузера для аутентификации NTLM/Kerberos.
Шаг 1: Internet Explorer
Конфигурация на стороне клиента позволяет соответствующему браузеру использовать SPNEGO для согласования аутентификации Kerberos. Необходимо убедиться, что браузер в системе конечного пользователя настроен на поддержку аутентификации Kerberos.
- Откройте браузер Internet Explorer и нажмите на Инструменты > Параметры интернета > Безопасность > Локальная интранет-сеть > Сайты > Дополнительно.
- In Добавить этот сайт в зону В поле введите базовый URL-адрес сайта Joomla, затем нажмите Добавить.
- Нажмите Инструменты > Параметры интернета > Безопасность > Локальная интранет-сеть > Пользовательский уровень.
- Прокрутите вниз до раздела «Параметры аутентификации пользователя» и выберите Автоматический вход в систему возможен только в зоне интранета..
- Нажмите OK а затем перезапустите браузер.
Шаг 2: Google Chrome
По умолчанию будут применяться настройки Internet Explorer; если вы настроите Internet Explorer, то для Google Chrome дополнительные настройки не потребуются.
Шаг 3: Mozilla Firefox
- Откройте браузер Mozilla Firefox и введите о: конфигурации в адресной строке.
- Найдите network.negotiate-auth.trusted-uris Введите имя параметра и нажмите «Изменить». Введите имя хоста или домен веб-сервера, защищенного протоколом Kerberos HTTP SPNEGO. Укажите несколько доменов и имен хостов, разделенных запятой.
- Нажмите OK а затем перезапустите браузер.
