Регистрация Войти
Рейтинг:0
CoderSam avatar Server

Интегрированная аутентификация Windows с Edge

флаг gb
CoderSam

У меня была клиентская среда Windows 10, присоединенная к Azure AD. Azure AD синхронизирует пользователей из локальной службы AD с помощью AD Connect. Эти клиенты подключаются к корпоративным сетям с помощью AOVPN.

Проблема заключается в том, что всякий раз, когда пользователи просматривают веб-сайты (Edge/Chrome), такие как abcd.domain.global который балансирует нагрузку с помощью ELB (AWS), они получают всплывающее окно аутентификации. После ввода учетных данных они могут просматривать страницу.

Это действительно странно, поскольку веб-сайты с записью Host A прекрасно открываются без этого запроса учетных данных. Это противоречит цели SSO.

Что я сделал:

  1. Зашел на сайт в местные интранет-сайты.
  2. Включена встроенная проверка подлинности Windows в параметрах Интернета. DNS-запись для домена:
  3. abcd.domain.global -> Запись хоста A-> ----------> Работает нормально
  4. abcde.domain.global -> запись CNAME-> DNS-имя ELB (AWS)-----> Получение всплывающего окна для аутентификации.

Я что-то упустил или CNAME не будет работать с этой конфигурацией?

Заранее спасибо.

69
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.