Exchange Server 2010 and Firefox Integrated Authentication

by Arman Obosyan 25. February 2010 08:03

Если вы смотрели сравнение возможностей веб браузеров при работе с Exchange Server 2010 Outlook Web App то наверно обратили бы внимание на то что Firefox теперь можно использовать для доступа к почтовому ящику уже и со всеми дополнительными возможностями ака Premium. В Exchange 2007 версия Premium была доступна только для пользователей Internet Explorer.

Многие из вас наверно часто пользуются Firefox (а некоторые даже предпочитают FF чем IE). В корпоративной среде где используется часто доменная аутентификация, не всегда удобно каждый раз вводить имя пользователя и пароль, тут преимущество IE комплексная поддержка аутентификации, раз вошли в систему на компьютер в домене и все. Но... Firefox также поддерживает встроенную проверку подлинности! Вот только это не настроено по умолчанию.

Обычно вход на Outlook Web App выгдядит так:

(при включенном Integrate Authentication на Exchange сервере) у нас всегда запрос пользователя и пароля

ff-owa-01

Для настройки механизма встроенной проверки подлинности в Firefox введём следующую команду в адресной строке Firefox:

About: Config и отфильтровываем множество опций настроек вводя в строке Filter: network.negotiate-auth

Firefox Integrated Authentication

редактируем следующие значения:

network.negotiate-auth.delegation-URIs
network.negotiate-auth.gsslib
network.negotiate-auth.trusted-URIs

Просто добавляем внутреннее имя домена (или можно только полное доменное имя FQDN вашего Exchange CAS сервера, для ограничения встроенной проверки подлинности на других доменных серверах). Замена осуществляется моментально, но помните что это работает только на компьютерах в составе домена!

Теперь у вас вход будет без запроса имени пользователя и пароля! FF буде использовать Intergated Authentication

Outlook Web App Integrated Authentication

Про настройку Integrated Authentication в Exchange Server 2010 смотрим тут
Дополнительно по Firefox Integrated Authentication смотрим тут

Вот на этом пока все.

 

Arman Obosyan
http://postmaster.ge/blog

Comments are closed

© 2008-2012, Arman Obosyan, Postmaster.GE
Powered by BlogEngine.NET 2.6.0.18
Hosted on Windows Azure and IIS8

About the author

Arman Obosyan is an experienced IT Pro. with over 12 years work experience in Information Technologies sector.

Now is working on a position Technology Strategist at Microsoft Corporation.

Last 2 years working in National Bank of Georgia on a position Head of IT Infrastructure. His specialization is Messaging, Directory Services and other Microsoft server software solutions; also has good experience in maintenance and configuring Enterprise class storages and Enterprise class hardware/software solutions from various vendors,....

His hobby is Computers and despite very loaded and heavy working schedule he always finds time to participate in testing of Microsoft’s new Beta products.

Certified since 2003 year, passed following certifications MCP, MCSA, MCSE, MCTS, MCITP, Exin ITIL and
VMware Certified Professional (VCP)

In 2010 Was awarded a Microsoft Most Valuable Professional (MVP)

--------

Disclaimer
The opinions expressed herein are my own personal opinions and do not represent anyone else's view in any way, including those of my employer.


Calendar

<<  May 2013  >>
MoTuWeThFrSaSu
293012345
6789101112
13141516171819
20212223242526
272829303112
3456789

View posts in large calendar

Twitter

 

Live Trafic

 


Veeam Backup & Replication Cloud Edition