none
Authentication par mobile (IOS...) RRS feed

 > 

  • Question

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour,

    Un peu à moi de poser une question :)

    J'ai un client qui envisage d'utiliser des IPAD (sharepoint 2013).

    Jusqu'ici, si on tourne avec windows, pas de souci avec les credentials par défaut et la machine sur le domaine, mais la je vois deux soucis :

    - Pas de session windows. Peut t'on stocker le login / mdp, ou faudra t'il se replier sur un FBA?

    - L'IPAD ne fait pas partie du parc. Donc pas de SPN. J'imagine que kerberos, c'est niet?

    Merci de vos eclairages, tovaritchs! :) 

    Emmanuel ISSALY - Architecte Infra Sharepoint (MCITP 2010)

    jeudi 10 janvier 2013 10:35
    |

Réponses

  • Question
    Connectez-vous pour voter
    0
    Connectez-vous pour voter

    Bonjour Emmanuel,

    l'IOS supporte l'authentification Basic (sur SSL évidemment), NTLM mais pas (sauf changement très récent) Negotiate (Kerberos). Traduit en terme SharePoint 2013, cela signifie:

    • Classic Mode: Basic et NTLM -> OK. Pourquoi certificat client mappé à Kerberos
    • Claim-based: Basic, NTLM, FBA, autre sauf Kerberos -> OK

    2 remarques:

    • Il reste possible d'introduire d'autres modes d'authentification à partir d'une passerelle type TMG/UAG pour finalement s'authentifier en Kerberos sur SharePoint. Ex: FBA vers NTLM, avec persistence (préférable à la sauvegarde de mot de passe)
    • Si l'authentification originale n'est pas Kerberos, il reste encore possible d'effectuer une transition. Soit nativement grâce aux fonctions Windows (Basic, certificat client et NTLM vers Kerberos, ex par ton servicteur: http://support.microsoft.com/kb/2448055/fr) ou grâce au Claim to Windows Token Service. Attention aux architecture AD compliquées qui peuvent l'empêcher.

    Marc Lognoul [Infrastructure Expert]

    My Site/Mon Site |  MyBlog [EN]  | Mon Blog [FR]  |  Twitter  |  LinkedIn

    vendredi 11 janvier 2013 14:55
    |
    Modérateur

Toutes les réponses