Google Chrome: xác thực Windows

Phòng CNTT đang xem xét cho phép cài đặt và triển khai tự động trình duyệt Google Chrome tới hơn 100 máy tính để bàn. Một trong những yêu cầu là thông tin đăng nhập tên miền phải được thông qua. Hành vi mong muốn giống như Internet Explorer.

Một vấn đề đã được đưa ra khi duyệt tài nguyên mạng nội bộ. Các trang web mạng nội bộ yêu cầu xác thực Active Directory đang hiển thị hộp thoại "Yêu cầu xác thực".

Đối với mỗi trang web, bạn phải nhập thông tin xác thực tên miền của bạn.

Câu hỏi : Google Chrome hiện tại hoặc có kế hoạch hỗ trợ xác thực Windows không? Nếu vậy, làm thế nào để bạn cấu hình cài đặt bảo mật này?

Điều này đã được đưa vào bản phát hành ổn định của Chrome 5.x kể từ tháng 5 năm 2010. Nó hoạt động tương tự như Internet Explorer trong các URL "Intranet" (không có dấu chấm trong địa chỉ) sẽ thử đăng nhập một lần nếu được máy chủ yêu cầu.

Để bật thông qua cho các tên miền khác, bạn cần chạy Chrome với tham số dòng lệnh bổ sung:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Lý lịch

Theo danh sách Các vấn đề của Google về Chromium , vấn đề này đã được báo cáo vào tháng 9 năm 2008. Tính năng thông qua NTLM rõ ràng đã được trao cho nhóm Google Summer of Code. Có vẻ như nó sẽ được thực hiện vào Mùa hè năm 2009 tại Google Summer of Code .

Đây là tin tốt và hy vọng sẽ mang lại một số tầm vóc cho hình ảnh của Chrome trong doanh nghiệp. Mạng nội bộ rất phổ biến và để áp dụng trình duyệt là khó khăn nếu không có tính năng này.

Bạn định cấu hình danh sách trắng NTLM bằng cách khởi chạy Chrome với tham số bổ sung này:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Nguồn:
https://sites.google.com/a/chromium.org/dev/developers/design-document/http-authentication

Chrome hiện đã xác thực Windows sẽ hoạt động trên mọi máy chủ không có tên miền. Nếu bạn sử dụng tên miền trên tất cả các trang web mạng nội bộ, bạn sẽ cần sử dụng tùy chọn dòng lệnh --auth-server-whlistist .

Chrome đã được cập nhật (phiên bản 5+) có các thông tin sau:
Trong các cửa sổ, nó tích hợp với các cài đặt mạng nội bộ trong 'tùy chọn internet'

Chỉ trong Windows , nếu không có công tắc dòng lệnh, danh sách được phép bao gồm các máy chủ đó trong vùng bảo mật Local Machine hoặc Local Intranet (ví dụ: khi máy chủ trong URL có ký tự "." Vùng bảo mật Intranet cục bộ), đó là hành vi có trong IE.

Nếu một thách thức đến từ một máy chủ bên ngoài danh sách được phép, người dùng sẽ cần nhập tên người dùng và mật khẩu.

Đối với các hệ điều hành khác, bạn có thể sử dụng công tắc dòng lệnh:

--auth-server-whitelist="*example.com,*foobar.com,*baz"

nguồn: https://sites.google.com/a/chromium.org/dev/developers/design-document/http-authentication

Điều này không được bao gồm trong Google Chrome; tuy nhiên, bạn có thể thử chạy dịch vụ proxy cục bộ hỗ trợ NTLM. Điều này sẽ cần phải được cài đặt trên mỗi máy tính để bàn và Chrome sẽ cần được định cấu hình để sử dụng proxy.

Máy chủ ủy quyền NTLM

Proxy xác thực Cntlm

Tôi không thể nói cho bạn biết liệu nó có kế hoạch hay không, nhưng nó không có trong phiên bản hiện tại.

Nó dựa trên trình duyệt nguồn mở, Chromium. Nếu bạn muốn một tính năng như vậy, bạn có thể trả tiền cho ai đó để thêm nó.