Как настроить Firefox для NTLM SSO (Single-Sign-On)?

мой компьютер и пользователь, принадлежащий домену, я хочу подключиться к моему веб-сайту интрасети с поддержкой NTLM-SSO http://intranet без указания логина / пароля.

Как это сделать с Mozilla Firefox?

17
задан Nicolas Raoul
02.01.2023 6:01 Количество просмотров материала 3273
Распечатать страницу

4 ответа

  • при доступе к соответствующему сайту вам нужно убедиться, что вы запускаете Firefox от имени пользователя Windows, которого вы хотите войти в систему. Если вы всегда входите на рабочую станцию как пользователь домена, то там нет никаких проблем, в противном случае вам может понадобиться Shift + правой кнопкой мыши и выберите Запуск от имени другого пользователя..., или настроить ярлык с сохраненными учетными данными
  • в Firefox, типа about:config в адресной строке и нажмите return.
  • после загрузка страницы конфигурации в поле Тип фильтра: network.automatic. Вы должны увидеть результат поиска network.automatic-ntlm-auth.trusted-uris
  • изменить network.automatic-ntlm-auth.trusted-uris двойным щелчком по строке и введите релевантный сайт
  • несколько сайтов могут быть добавлены с помощью запятой, разделяя их, такие как:https://your_SecureAuth_FQDN.com, https://www.replacewithyourintranetsite.com
  • клик OK. Чтобы изменения вступили в силу, может потребоваться перезапустить Firefox.

это основано на многочисленных страницах, которые я нашел в интернете, в том числе это Firefox страница поддержки

35
отвечен James P 2023-01-03 13:49

чтобы автоматически аутентифицировать Firefox через прокси (избегая приглашения NTLM), вы должны изменить 3 параметра.

  • откройте страницу about: config (в адресной строке)

добавьте URI (разделяйте ,) в следующих 3 параметрах:

  • network.automatic-ntlm-auth.trusted-uris
  • network.negotiate-auth.delegation-uris
  • network.negotiate-auth.trusted-uris

и изменить ее URL-адрес страницы перенаправление на прокси, как http://myproxy.local

изменить

  • signon.autologin.proxy на true

если вы делаете это по сценарию, будьте осторожны с точками (.) и тире (-) по параметрам. Это часто является проблемой.

11
отвечен Olivier 2023-01-03 16:06

предложенное решение с сети.автоматическая проверка подлинности NTLM-авторизации.trusted-uris было недостаточно в моем случае. Потом я попробовал то же самое в сети.переговоры-авт.доверенные URI Теперь работает.

5
отвечен Robert Pagon 2023-01-03 18:23

Я изменил вход в систему.автовход.прокси на true (двойным щелчком на имени предпочтения) и изменен сеть.переговоры-авт.доверенные-uris доtimecard.example.com и оно работает для меня, почти слишком хорошо. Когда я выхожу из страницы, я попадаю на экран входа, где я сразу же снова вхожусь в системе. Но я могу с этим смириться. Чего не хватает, так это способа либо (а) добавить другой URI одним щелчком мыши, либо (б) использовать подстановочные знаки, например *.example.com.

0
отвечен samwyse 2023-01-03 20:40

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх