Google Chrome: พิสูจน์ตัวตนผ่าน Windows

ฝ่ายไอทีกำลังพิจารณาที่จะอนุญาตให้ติดตั้งและปรับใช้เบราว์เซอร์ Google Chrome อัตโนมัติไปยังเดสก์ท็อปกว่า 100+ ข้อกำหนดอย่างใดอย่างหนึ่งคือสำหรับข้อมูลประจำตัวของโดเมนที่จะผ่าน พฤติกรรมที่ต้องการเหมือนกันกับ Internet Explorer

มีปัญหาเกิดขึ้นเมื่อเรียกดูทรัพยากรอินทราเน็ต ไซต์อินทราเน็ตที่ต้องการการรับรองความถูกต้องของ Active Directory กำลังแสดงกล่องโต้ตอบ "จำเป็นต้องมีการรับรองความถูกต้อง"

สำหรับแต่ละไซต์คุณต้องป้อนข้อมูลรับรองโดเมนของคุณ

คำถาม : ปัจจุบัน Google Chrome หรือมีแผนรองรับการรับรองความถูกต้องของ Windows หรือไม่ ถ้าเป็นเช่นนั้นคุณจะกำหนดการตั้งค่าความปลอดภัยนี้ได้อย่างไร?

สิ่งนี้ได้รวมอยู่ใน Chrome 5.x ที่มีเสถียรภาพในเดือนพฤษภาคม 2010 ซึ่งทำงานคล้ายกับ Internet Explorer ใน URL "อินทราเน็ต" (โดยไม่มีจุดในที่อยู่) ซึ่งจะพยายามลงชื่อเข้าใช้ครั้งเดียวหากเซิร์ฟเวอร์ร้องขอ

ในการเปิดใช้งาน passthrough สำหรับโดเมนอื่น ๆ คุณต้องเรียกใช้ Chrome ด้วยพารามิเตอร์บรรทัดคำสั่งพิเศษ:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

พื้นหลัง

ตามรายการปัญหาของ Google สำหรับ Chromiumปัญหานี้ได้รับการรายงานในเดือนกันยายน 2008 เห็นได้ชัดว่ามีคุณลักษณะ passthrough ของ NTLMให้กับทีม Google Summer of Code ดูเหมือนว่ามันจะได้รับการทำงานในฤดูร้อน 2009 ณ Google Summer of Code

นี่เป็นข่าวดีและหวังว่าจะนำสัดส่วนมาสู่ภาพลักษณ์ของ Chrome ในองค์กร อินทราเน็ตนั้นแพร่หลายมากและการนำเบราว์เซอร์มาใช้นั้นทำได้ยากโดยไม่ต้องมีคุณสมบัตินี้

คุณกำหนดค่ารายการที่อนุญาต NTLM โดยเรียกใช้ Chrome ด้วยพารามิเตอร์เพิ่มเติมนี้:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

ที่มา:
https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

ตอนนี้ Chrome มีการพิสูจน์ตัวจริงผ่าน Windows ที่จะทำงานกับโฮสต์ใด ๆ ที่ไม่มีโดเมน หากคุณใช้โดเมนบนไซต์อินทราเน็ตทั้งหมดคุณจะต้องใช้ตัวเลือกบรรทัดคำสั่ง--auth-server-whitelist

Chrome ได้รับการปรับปรุง (รุ่น 5+) มีดังต่อไปนี้:
ใน windows จะทำงานร่วมกับการตั้งค่าอินทราเน็ตใน 'ตัวเลือกอินเทอร์เน็ต'

ในWindows เท่านั้นหากสวิตช์บรรทัดคำสั่งไม่มีอยู่รายการที่ได้รับอนุญาตจะประกอบด้วยเซิร์ฟเวอร์เหล่านั้นใน Local Security หรือ Local Intranet โซนความปลอดภัย (ตัวอย่างเช่นเมื่อโฮสต์ใน URL มีอักขระ "." อยู่ภายนอก Local Security Zone) ซึ่งเป็นพฤติกรรมที่มีอยู่ใน IE

หากความท้าทายมาจากเซิร์ฟเวอร์นอกรายการที่อนุญาตผู้ใช้จะต้องป้อนชื่อผู้ใช้และรหัสผ่าน

สำหรับระบบปฏิบัติการอื่นคุณสามารถใช้สวิตช์บรรทัดคำสั่ง:

--auth-server-whitelist="*example.com,*foobar.com,*baz"

แหล่งที่มา: https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

สิ่งนี้ไม่รวมอยู่ใน Google Chrome อย่างไรก็ตามคุณสามารถลองใช้งานบริการพร็อกซีในพื้นที่ซึ่งรองรับ NTLM จะต้องมีการติดตั้งบนเดสก์ท็อปแต่ละเครื่องและ Chrome จะต้องได้รับการกำหนดค่าให้ใช้งานพรอกซี

พร็อกซีเซิร์ฟเวอร์การอนุญาต NTLM

พร็อกซีรับรองความถูกต้อง Cntlm

ฉันไม่สามารถบอกคุณได้ว่าจะมีการวางแผนหรือไม่ แต่ยังไม่มีในเวอร์ชันปัจจุบัน

มันขึ้นอยู่กับเบราว์เซอร์โอเพ่นซอร์ส Chromium หากคุณต้องการคุณสมบัติดังกล่าวคุณสามารถจ่ายเงินให้ใครบางคนเพื่อเพิ่ม