Как настроить Firefox для единого входа NTLM (единый вход)?

Question

Мой компьютер и пользователь, принадлежащий домену, я хочу подключиться к своему веб-сайту интрасети с поддержкой NTLM-SSO http://intranet без ввода логина / пароля.

Как это сделать с Mozilla Firefox?

Answer 1

• При доступе к соответствующему сайту вы должны убедиться, что вы запускаете Firefox от имени пользователя Windows, в который хотите войти. Если вы всегда входите на рабочую станцию как пользователь домена, то проблем нет, в противном случае вам может потребоваться Shift + щелчок правой кнопкой мыши на ярлыке и выбрать « Запуск от имени другого пользователя ...» или настройка ярлыка с сохраненными учетными данными
• В Firefox введите about:config в адресной строке и нажмите return.
• После загрузки страницы конфигурации в поле фильтра введите: network.automatic . Вы должны увидеть результат поиска network.automatic-ntlm-auth.trusted-uris
• Измените network.automatic-ntlm-auth.trusted-uris , дважды щелкнув строку и войдя на соответствующий сайт
• Можно добавить несколько сайтов, разделив их запятыми, например: https://your_SecureAuth_FQDN.com, https://www.replacewithyourintranetsite.com
• Нажмите ОК . Вам может понадобиться перезапустить Firefox, чтобы изменения вступили в силу.

Это основано на многочисленных страницах, которые я нашел в Интернете, включая эту страницу поддержки Firefox.

Answer 2

Для автоматической аутентификации Firefox через прокси-сервер (без приглашения NTLM) вам необходимо изменить 3 параметра.

• Откройте страницу о:config (в адресной строке)

Добавьте свой Uris (отдельно с ,) в следующие 3 параметра:

• network.automatic-ntlm-auth.trusted-uris
• network.negotiate-auth.delegation-uris
• network.negotiate-auth.trusted-uris

и измените его с помощью URL-адреса вашей страницы перенаправления прокси, например http://myproxy.local

изменять

• signon.autologin.proxy чтобы быть true

Если вы делаете это по сценарию, будьте осторожны с точками (.) И тире (-) в параметрах. Это часто проблема.

Answer 3

Предлагаемое решение с network.automatic-ntlm-auth.trusted-uris было недостаточно в моем случае. Тогда я попробовал то же самое в network.negotiate-auth.trusted-uris Теперь это работает.

Answer 4

Я изменил signon.autologin.proxy , чтобы быть правдой (двойным щелчком по названию предпочтения) и изменил network.negotiate-auth.trusted-URIs к timecard.example.com , и это работает для меня, почти слишком хорошо. Когда я выхожу со страницы, я перехожу на экран входа, где я снова захожу. Но я могу жить с этим. Отсутствует способ либо (а) добавить еще один URI одним щелчком, либо (б) использовать подстановочные знаки, например * .example.com.