Identité Windows

L’authentification Windows intégrée permet aux utilisateurs de s’authentifier avec Windows Identity à l’aide de leur session Windows existante. Selon le protocole configuré, l’authentification utilise des tickets Kerberos ou un échange défi-réponse NTLM, sans envoyer le mot de passe de l’utilisateur au serveur web. Lorsque l’authentification réussit, l’utilisateur reçoit le token d’authentification Windows Identity.

Remarque

Nous recommandons d’utiliser un compte de service administré de groupe (gMSA) lors de l’installation des Gatekeepers. Pour plus d’informations, consultez gMSA.

Par défaut, l’authentification intégrée est désactivée pour les nouveaux clients. Pour l’activer, procédez comme suit :

1. Cliquez sur Windows Identity.
2. Dans le champ Integrated Authentication Settings, cliquez sur Edit.

3. Dans la liste déroulante Select authentication protocol, sélectionnez Kerberos, ou NTLM si ce protocole est disponible.

   Remarque

   NTLM est un protocole hérité offrant moins de sécurité et disponible uniquement pour les clients historiques de Specops. Pour les nouveaux clients, le service d’identité est désactivé par défaut et seuls Disabled et Kerberos peuvent être sélectionnés. L’utilisation de NTLM n’est pas recommandée. Envisagez plutôt d’utiliser Kerberos.

4. Cliquez sur OK.

5. Recherchez Integrated Authentication url sous Integrated Authentication Settings et ajoutez cette URL à la zone Intranet local sur chaque ordinateur client. Deux méthodes sont possibles :

   • Ajoutez l’URL dans Windows sous Panneau de configuration > Options Internet > Onglet Sécurité > Intranet local > Sites.
   • Ajoutez l’URL via le Registre ; consultez Autres méthodes de mise à jour des sites approuvés. Le billet de blog utilise une autre URL, mais la procédure est identique.

Pour plus d’informations sur le service d’identité Windows Identity, consultez Windows Identity.