Authentification par identifiant NT - Historique des versions

Laucho : /* Module AuthNtlm */

2008-12-11T13:43:01Z

‎Module AuthNtlm

Laucho le 11 décembre 2008 à 13:41

2008-12-11T13:41:51Z

Samzeb : /* Configuration IE */

2008-11-21T14:50:34Z

‎Configuration IE

Samzeb : /* Configuration de Firefox */

2008-11-21T14:49:35Z

‎Configuration de Firefox

Laucho : /* Utilisation du protocole NTLM */

2008-01-15T10:16:33Z

‎Utilisation du protocole NTLM

Laucho : /* Utilisation du protocole NTLM */

2008-01-15T10:02:38Z

‎Utilisation du protocole NTLM

Laucho : Ajout NTLM

2008-01-15T09:57:28Z

Ajout NTLM

Nicbid le 2 janvier 2008 à 09:49

2008-01-02T09:49:59Z

Laucho : /* Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système */

2007-10-24T10:19:39Z

‎Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système

Laucho : /* Changements sur le babNtAuth */

2007-10-24T10:18:26Z

‎Changements sur le babNtAuth

@@ Ligne 3 : / Ligne 3 : @@
 Le module AuthNtlm (en cours de développement) devra permettre de se connecter à Ovidentia en utilisant le protocole NTLM.
-L'implémentation actuelle (version pre-alpha) pose des problème avec IE6/7, pour la faire fonctionner il est nécessaire de modifier la base de registre sur le poste client : dans '''HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings''' ajouter la valeur '''DisableNTLMPreAuth''' de type REG_DWORD et positionner sa valeur à '''1''' (true).
+L'implémentation actuelle (version pre-alpha) pose des problème avec IE6/7. Pour la faire fonctionner il est nécessaire de modifier la base de registres sur le poste client : dans '''HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings''' ajouter la valeur '''DisableNTLMPreAuth''' de type REG_DWORD et positionner sa valeur à '''1''' (true).
 Important : L'identification de l'utilisateur par le "login NT" n'est pas un mode d'authentification sécurisé.
 == Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système ==

← Version précédente		Version du 11 décembre 2008 à 13:41
Ligne 1 :		Ligne 1 :
		+	== Module AuthNtlm ==
		+
		+	Le module AuthNtlm (en cours de développement) devra permettre de se connecter à Ovidentia en utilisant le protocole NTLM.
		+
		+	L'implémentation actuelle (version pre-alpha) pose des problème avec IE6/7, pour la faire fonctionner il est nécessaire de modifier la base de registre sur le poste client : dans '''HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings''' ajouter la valeur '''DisableNTLMPreAuth''' de type REG_DWORD et positionner sa valeur à '''1''' (true).
		+
		+
	Important : L'identification de l'utilisateur par le "login NT" n'est pas un mode d'authentification sécurisé.		Important : L'identification de l'utilisateur par le "login NT" n'est pas un mode d'authentification sécurisé.
		+

	== Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système ==		== Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système ==

@@ Ligne 47 : / Ligne 47 : @@
 . put the requesting site in IE to local-network
 . in the IE extended security option enable Integrated Windows Authentication
 To configure Intranet Authentication:
 . Click the Security tab, click Local intranet, and then click Custom Level.
 . In the Security Settings dialog box, scroll down to the User Authentication section of the list.
 . Select Automatic logon only in Intranet zone. This setting prevents users from having to re-enter logon credentials; a key piece to this solution.
 . Click OK to close the Security Settings dialog box. In addition to the previous settings, one additional setting is required if you are running Internet Explorer 6.0.
 . In Internet Explorer, click Tools, and then click Internet Options.
 . Click the Advanced tab.
 . Scroll down to the Security section.
 . Make sure that Enable Integrated Windows Authentication (requires restart) is checked, and then click OK.
 . If this box was not checked, restart the browser.

@@ Ligne 38 : / Ligne 38 : @@
 * Dans le filtre saisir '''ntlm''', puis dans la liste éditer l'entrée '''network.automatic-ntlm-auth.trusted-uris'''. Elle doit contenir une liste d'URI séparées par des virgules.
 * Saisir les URI, par exemple: "http://host1.example.com,https://host2.example.com"
 === Plus d'infos sur NTLM ===

← Version précédente		Version du 15 janvier 2008 à 10:16
Ligne 43 :		Ligne 43 :
	* [[http://en.wikipedia.org/wiki/NTLM NTLM sur Wikipedia]] (en anglais)		* [[http://en.wikipedia.org/wiki/NTLM NTLM sur Wikipedia]] (en anglais)
	* [[http://www.innovation.ch/personal/ronald/ntlm.html NTLM Authentication Scheme for HTTP]] (en anglais)		* [[http://www.innovation.ch/personal/ronald/ntlm.html NTLM Authentication Scheme for HTTP]] (en anglais)
		+	* [[http://pear.php.net/pepr/pepr-proposal-show.php?id=396 NTLMProxy en PHP sur PEAR]]

← Version précédente		Version du 15 janvier 2008 à 10:02
Ligne 38 :		Ligne 38 :
	* Dans le filtre saisir '''ntlm''', puis dans la liste éditer l'entrée '''network.automatic-ntlm-auth.trusted-uris'''. Elle doit contenir une liste d'URI séparées par des virgules.		* Dans le filtre saisir '''ntlm''', puis dans la liste éditer l'entrée '''network.automatic-ntlm-auth.trusted-uris'''. Elle doit contenir une liste d'URI séparées par des virgules.
	* Saisir les URI, par exemple: "http://host1.example.com,https://host2.example.com"		* Saisir les URI, par exemple: "http://host1.example.com,https://host2.example.com"
		+
		+	=== Plus d'infos sur NTLM ===
		+
		+	* [[http://en.wikipedia.org/wiki/NTLM NTLM sur Wikipedia]] (en anglais)
		+	* [[http://www.innovation.ch/personal/ronald/ntlm.html NTLM Authentication Scheme for HTTP]] (en anglais)

← Version précédente		Version du 15 janvier 2008 à 09:57
Ligne 22 :		Ligne 22 :

	Ajouter un lien sur l'interface d'administration pour poser un cookie sur la machine en cours à la place de l'utilisateur		Ajouter un lien sur l'interface d'administration pour poser un cookie sur la machine en cours à la place de l'utilisateur
		+
		+	== Utilisation du protocole NTLM ==
		+
		+	NTLM (NT LAN Manager) est un protocole d'authentification supporté par Internet Explorer et Firefox.
		+	Avec ce système, le client envoie automatiquement au serveur le login et le mot de passe système de l'utilisateur
		+
		+	Les navigateurs supportant NTLM :
		+	* [http://www.apple.com/safari/download/ Safari 3]
		+	* [http://www.mozillazine.org/talkback.html?article=3990 Firefox 1.0+]
		+	* IE 5.5+
		+
		+	=== Configuration de Firefox ===
		+	Dans firefox NTLM est actif si l'URI du serveur est ajouté à '''network.automatic-ntlm-auth.trusted-uris''' (modifiable dans '''about:config''') :
		+	* Dans la barre d'adresse de Firefox, saisir "about:config"
		+	* Dans le filtre saisir '''ntlm''', puis dans la liste éditer l'entrée '''network.automatic-ntlm-auth.trusted-uris'''. Elle doit contenir une liste d'URI séparées par des virgules.
		+	* Saisir les URI, par exemple: "http://host1.example.com,https://host2.example.com"

← Version précédente		Version du 2 janvier 2008 à 09:49
Ligne 1 :		Ligne 1 :
−	~~Actuellement l~~'identification de l'utilisateur par le login NT n'est pas un mode d'authentification sécurisé.	+	Important : L'identification de l'utilisateur par le "login NT" n'est pas un mode d'authentification sécurisé.

	== Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système ==		== Proposition des évolutions à apporter dans le noyau pour utiliser l'identifiant NT du système ==

@@ Ligne 5 : / Ligne 5 : @@
 Sur la page de modification d'un utilisateur par l'administrateur, une case à cocher pour autoriser la connexion par identifiant uniquement. Lors de la première connexion de l'utilisateur, la case à cocher sera désactivée automatiquement.
-lorsque la case est coché, l'administrateur devra sélectionner la durée d'activité du cookie dans une liste déroulante similaire à celle proposée lors de la connexion par cookie. La connexion par cookie au niveau du site devra être activée pour utiliser la liste déroulante.
+Lorsque la case est cochée, l'administrateur devra sélectionner la durée d'activité du cookie dans une liste déroulante similaire à celle proposée lors de la connexion par cookie. La connexion par cookie au niveau du site devra être activée pour utiliser la liste déroulante.
-Lors de l'indentification par login uniquement la durée du cookie ne sera pas modifiable par l'utilisateur
+Lors de l'identification par login uniquement la durée du cookie ne sera pas modifiable par l'utilisateur
-Note : il reste encore un trou de sécurité entre le moment ou l'administrateur active la fonction et la connexion suivante de l'utilisateur (il faut responsabiliser  l'administrateur avec les bons libellés)
+Note : il reste encore un trou de sécurité entre le moment ou l'administrateur active la fonction et la connexion suivante de l'utilisateur (il faut responsabiliser l'administrateur avec les bons libellés)
 Libellé pour la case à cocher : Autoriser une fois la connexion avec le champ "Identifiant" uniquement

@@ Ligne 17 : / Ligne 17 : @@
 L'activation de l'activeX doit se faire sur la page d'authentification par formulaire HTML, il appartient à la personne qui crée le skin de rediriger l'utilisateur vers la page de login si celui-ci n'est pas connecté pour reproduire le fonctionnement du babNtAuth.
-Le script qui obtiens l'identifiant de windows par l'intermédiaire d'un activeX devra être mis dans le skin et intervenir sur la page d'identification par login uniquement.
+Le script qui obtient l'identifiant de windows par l'intermédiaire d'un activeX devra être mis dans le skin et intervenir sur la page d'identification par login uniquement.
-−
-−
 == Autre amélioration possible ==
 Ajouter un lien sur l'interface d'administration pour poser un cookie sur la machine en cours à la place de l'utilisateur