none
关于moss 中使用 owa 二次登录的问题 RRS feed

  • 问题

  • 如果采用moss 自带的web 控件,则每次登录owa都需要输入 凭据,如果考虑采用 sso 方式的话,万一用户修改密码的话登录是否会不成功? 如果不成功是否意味着限制用户 对密码的修改权利。如果修改完成后需要IT 管理员参与 在moss中修改配置的话,IT 管理员的工作负荷会增加的。

    请大家告诉我合理的方法,谢谢!

    2011年3月30日 8:23

答案

  • SSO是使各个系统之间的验证变为透明,所以修改其中一个子系统的密码不会影响到整个SSO的。同样,理论上不会增加IT管理员的工作。

    公网的话,你可以考虑调研下使用ISA进行发布,这样ISA会帮你把windows的验证转换成为表单验证的。


    上善若水
    Lambert Qin [秦磊] | 博客(Blog): SharePoint in My Eyes 中文 / LinkedIn
    Posting is provided "AS IS" with no warranties, and confers no rights.
    • 已标记为答案 hushufeng 2011年4月3日 1:51
    2011年4月2日 9:20

全部回复

  • 需要输入凭据的原因不是在SharePoint,而是在Exchange,默认情况下,SharePoint使用Windows集成身份验证,而Exchange不使用。

    一个简单的解决方法就是联系Exchange管理员,启用Windows集成身份验证。

    这样,修改Windows密码不会造成任何对管理员的影响。


    上善若水
    Lambert Qin [秦磊] | 博客(Blog): SharePoint in My Eyes 中文 / LinkedIn
    Posting is provided "AS IS" with no warranties, and confers no rights.
    2011年3月30日 9:36
  • 我已经把exchange中 owa 改成windows 身份验证了,但是登录moss 后依然需要输入密码,当然我们允许用户在有网络连接的任意地点都可以访问moss和exchange  所以用户端的环境是没有限制的,用户不一定在我们的本地域内。

    是我的配置问题导致无法实现直接登录exchange吗,我的环境是os=2003server,  域控+  exchange2007  +moss2007  分别在三台机器上

    请继续指导


    hushufeng
    2011年3月30日 11:07
  • IE设置中把SharePoint和Exchange的地址都加到Local Intranet或者Trusted Sites里面了吗?不要输入的奥秘实际是IE帮你做了。

    不过你要求用户不一定在本地域,这个显然是这样配置无法做到的,你只能用某种SSO的方法实现,也就是说,需要自己开发。


    上善若水
    Lambert Qin [秦磊] | 博客(Blog): SharePoint in My Eyes 中文 / LinkedIn
    Posting is provided "AS IS" with no warranties, and confers no rights.
    2011年3月31日 5:26
  • 一旦采用sso的方式,是否会产生我初始提出的问题:

      如果考虑采用 sso 方式的话,万一用户修改密码的话登录是否会不成功? 如果不成功是否意味着限制用户 对密码的修改权利。如果修改完成后需要IT 管理员参与 在moss中修改配置的话,IT 管理员的工作负荷会增加的。

     

    如果不采用sso的方式,则无法在实现基于公网的服务

    2011年3月31日 10:19
  • SSO是使各个系统之间的验证变为透明,所以修改其中一个子系统的密码不会影响到整个SSO的。同样,理论上不会增加IT管理员的工作。

    公网的话,你可以考虑调研下使用ISA进行发布,这样ISA会帮你把windows的验证转换成为表单验证的。


    上善若水
    Lambert Qin [秦磊] | 博客(Blog): SharePoint in My Eyes 中文 / LinkedIn
    Posting is provided "AS IS" with no warranties, and confers no rights.
    • 已标记为答案 hushufeng 2011年4月3日 1:51
    2011年4月2日 9:20