Настройка NTLM-аутентификации

Рекомендуется использовать Kerberos-аутентификацию, так как данный механизм является самым надежным. При NTLM-аутентификации злоумышленники могут получить доступ к паролям пользователей, перехватив сетевой трафик.

Если вы используете NTLM-аутентификацию, необходимо включить протокол Samba версии 2.0.1 или выше.

Чтобы настроить NTLM-аутентификацию:

1. В окне веб-интерфейса приложения в главном меню выберите раздел Параметры → Доступ к приложению → Единый вход (SSO).
2. Выберите вкладку NTLM.
3. Переведите переключатель Использовать NTLM в положение Включено.
4. Если NTLM-серверы являются контроллерами Active Directory, включите переключатель Разрешить имена учетных записей с символом "\".

   Этот параметр позволяет использовать учетные записи пользователей в формате <домен>\<имя пользователя>. Для контроллеров доменов других служб каталогов включать этот переключатель небезопасно.

5. В поле IP-адрес или имя домена основного контроллера домена укажите IP-адрес или имя домена контроллера, с помощью которого будет осуществляться аутентификация.
6. В поле Порт укажите порт для подключения к доменному контроллеру.

   По умолчанию используется порт 445.

7. При необходимости добавьте резервный контроллер домена. Для этого нажмите на кнопку Добавить и введите IP-адрес или имя домена резервного контроллера и порт.
8. Нажмите на кнопку Сохранить.

NTLM-аутентификация будет настроена. Пользователи, прошедшие аутентификацию в службе каталогов, смогут подключаться к веб-интерфейсу приложения с помощью технологии единого входа. Доступ к функциональности приложения будет определяться разрешениями учетной записи приложения.

При подключении с компьютеров, не входящих в домен, пользователю потребуется указать данные своей доменной учетной записи.