inter-domaines fenêtres authentification intégrée dans IIS pour le site Web intranet ASP.NET

Question

je construit un site Web ASP.NET INTRANET pour lequel l'authentification est réglé sur « Windows authentification intégrée » et dans la section d'autorisation de web.config, j'ai spécifié les groupes AD (domain \ groupname) pour limiter l'accès aux seuls membres de ces groupes AD. plusieurs groupes AD sont spécifiés dans web.config (domain1 \ group1, domain2 \ group2 etc). maintenant cela fonctionne très bien pour les utilisateurs d'un domain1 (où il est hébergé), mais pour les utilisateurs d'un autre domaine (domain2), ils obtiennent une invite à entrer leurs informations d'identification Windows et si elles entrent, alors cela fonctionne et ils peuvent accéder au site sans aucun probléme. mais je voudrais éviter cette invite de connexion, parce que j'ai accordé l'accès aux groupes des deux domaines. pourquoi obtiennent-ils cette invite et est-il possible de le supprimer? ai-je besoin de configurer quelque chose dans IIS ou web.config pour cela? Merci d'avance.

Answer 1

Je ne suis pas sûr que vous pouvez le faire - je crois que les utilisateurs de l'extérieur du domaine hébergé seront toujours invités à des informations d'identification avec la sécurité « intégrée ».

Vous pouvez probablement utiliser l'authentification de formulaires pour gérer plusieurs domaines. Je me dirige moi-même sur le chemin de Windows Indentity Foundation (que je n'ai pas envie d'apprendre), donc j'aimerais que quelqu'un me dise que j'ai tort!

Answer 2

je crois que les utilisateurs Domaine2 pouvez ajouter votre site web, hébergé dans Domain1, à leur liste des sites Intranet dans Internet Explorer-> Options Internet> Sécurité-> Zone Intranet local. Cette zone doit automatiquement se connecter avec le nom d'utilisateur et le mot de passe actuels. Vous pourriez en faire une politique AD.