Настройка IIS для доменной авторизации в личном кабинете и веб-клиенте
Доменная авторизация позволяет выполнять сквозную авторизацию идентифицируясь под своей текущей учётной записью домена.
При такой авторизации не нужно вводить логин и пароль пользователя, сквозная авторизация сама выполняет эту проверку. В этой статье мы разберём основные наст ройки конфигурации и веб-сервера IIS, при которых работает доменная авторизация личного кабинета и веб-клиента.
!!! Важно! Мы не гарантируем работу доменной авторизации, если веб-сервер IIS ранее уже был настроен. Может быть так, что какие-то персональные настройки будут мешать работе доменной авторизации. !!!
- Убедитесь, что компьютер находится в домене и вход в систему выполнен под учётной записью домена.
Настройка публикации.
- При публикации информационной базы на веб-сервер IIS должна быть установлен параметр "Использовать аутентификацию операционной системы". Если вы ещё не опубликовывали информационную базу на веб-сервере, то ознакомьтесь с пошаговой инструкцией.
Настройка IIS. Проверка подлинности Windows.
- Перейдите в диспетчер служб "IIS", в списке сайтов найдите опубликованную ранее информационную базу.
- Перейдите в настройки "Проверка подлинности для сайтов и приложений".
- В открывшемся списке необходимо включить "Проверка подлинности Windows", при этом отключить все остальные проверки подлинности.
- Если в списке доступных проверок подлинности нет проверки подлинности Windows, то необходимо перейти в "Компоненты Windows" -> Службы IIS -> Службы интернета -> Безопасность -> активировать "Проверка подлинности Windows"
Настройка "Управление IT-отделом 8".
- Перейдите в настройки пользователя, для которого нужно настроить доменную авторизацию, по пути: Администрирование -> настройки пользователей и прав -> пользователи -> нужный пользователь.
- На закладке "Главное" активируйте настройку "Аутентификация операционной системы", Выберите домен и пользователя домена.
- Перейдите в настройки личного кабинета по пути: Администрирование -> Личный кабинет -> Закладка "Настройки" -> Закладка "Дополнительно" -> убрать галочку с настройки "Использовать собственную авторизацию". Эта настройка отключит добавленную нами форму авторизации личного кабинета.