Google Chrome: authentification passthrough Windows

Le département informatique envisage d'autoriser l'installation et le déploiement automatisé du navigateur Google Chrome sur plus de 100 postes de travail. L'une des exigences est que les informations d'identification de domaine soient transmises. Le comportement souhaité est le même qu'Internet Explorer.

Un problème est survenu lors de la navigation dans les ressources intranet. Les sites intranet qui nécessitent une authentification Active Directory affichent la boîte de dialogue "Authentification requise".

Pour chaque site, vous devez saisir vos informations d'identification de domaine.

Question : Google Chrome prend-il actuellement ou prévoit-il de prendre en charge l'authentification Windows passthrough? Si oui, comment configurez-vous ce paramètre de sécurité?

Cela a été inclus dans la version stable de Chrome 5.x à partir de mai 2010. Il fonctionne de manière similaire à Internet Explorer dans la mesure où les URL "Intranet" (sans points dans l'adresse) tenteront une connexion unique si le serveur le demande.

Pour activer le passthrough pour d'autres domaines, vous devez exécuter Chrome avec un paramètre de ligne de commande supplémentaire:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Contexte

Selon la liste des problèmes de Google pour Chromium , ce problème a été signalé en septembre 2008. La fonctionnalité de relais NTLM a apparemment été proposée à l'équipe Google Summer of Code. Il semble que cela sera travaillé à l' été 2009 lors du Google Summer of Code .

Ce sont de bonnes nouvelles et, espérons-le, apporteront une certaine stature à l'image de Chrome dans l'entreprise. L'intranet est si répandu, et adopter un navigateur est difficile sans cette fonctionnalité.

Vous configurez la liste blanche NTLM en lançant Chrome avec ce paramètre supplémentaire:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Source:
https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Chrome dispose désormais d'une authentification Windows passthrough qui fonctionnera sur tout hôte sans domaine. Si vous utilisez des domaines sur tous les sites intranet, vous devrez utiliser l' option de ligne de commande --auth-server-whitelist .

Chrome a été mis à jour (version 5+) a ce qui suit:
Dans Windows, il s'intègre avec la configuration des zones intranet dans les «options Internet»

Sous Windows uniquement , si le commutateur de ligne de commande n'est pas présent, la liste autorisée se compose des serveurs de la zone de sécurité Machine locale ou Intranet local (par exemple, lorsque l'hôte dans l'URL inclut un caractère ".", Il se trouve en dehors de la Zone de sécurité Intranet local), qui est le comportement présent dans IE.

Si un défi provient d'un serveur en dehors de la liste autorisée, l'utilisateur devra saisir le nom d'utilisateur et le mot de passe.

Pour les autres systèmes d'exploitation, vous pouvez utiliser le commutateur de ligne de commande:

--auth-server-whitelist="*example.com,*foobar.com,*baz"

source: https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Ce n'est pas inclus dans Google Chrome; cependant, vous pouvez essayer d'exécuter un service proxy local qui prend en charge NTLM. Cela devrait être installé sur chaque bureau et Chrome devrait être configuré pour utiliser le proxy.

Serveur proxy d'autorisation NTLM

Proxy d'authentification Cntlm

Je ne peux pas vous dire si c'est prévu ou non, mais ce n'est pas là dans la version actuelle.

Il est basé sur un navigateur open source, Chromium. Si vous voulez une telle fonctionnalité, vous pouvez payer quelqu'un pour l'ajouter.