問題タブ [intranet]

私は、JCIFS と NTLM を使用してユーザーにログオンを求めることなくユーザーを自動的に認証する企業イントラネットで使用される Web サイトを開発しています。IE 6 ではすべてが機能しているように見えますが、一部のユーザーは IE 7 でパスワードの入力を求められています。

ユーザーにログオン オプションを「現在のユーザー名とパスワードを使用して自動ログオン」に変更してもらうことで、ある程度の成功を収めました ([ツール] > [インターネット オプション] > [セキュリティ] タブ > [ローカル イントラネット] > [カスタム レベル] > [ユーザー認証] の一番下まで)ログオン)、しかし、ユーザー名/パスワードのプロンプトを表示しているユーザーがまだ数人います。

また、一部のユーザーから、プロンプトが表示されたときにキャンセルをクリックするだけでページが正しく表示されるという報告がありました。

誰か他の提案があれば、私はそれらを大いに感謝します.

これは簡単なことかもしれませんが、読んでください。

また、イントラネットのコンテキストであっても、ブラウザーを実行してローカル アプリと対話させることは、一般的には良い考えではなく、最悪の場合もあると考えられていることも知っています。

私たちはホームオフィスに Citrix を使用していますが、人々はそれをとても気に入っています。現在、彼らは職場でも同じような環境、つまりすべての重要なアプリケーション/ドキュメント/フォルダが適切に配置され、整然と分類されている素敵なページを望んでいます。これらの人々は特に技術に精通しているわけではありません。リモートで配布されたアプリケーションとローカルで配布されたアプリケーションの違いを彼らが理解できるとは考えもしませんでした。

それで、可能かどうか尋ねられました。もちろん、それは IE の古き良き ActiveX コントロールを使用した場合です。そして、私は実用的なプロトタイプを作成しました（それが痛いところです）。

しかし今、私は疑います。「ローカル イントラネット」ゾーンであっても、このような「危険な」ActiveX コントロールを許可するのは狂気ではないでしょうか。人々は同じブラウザーを使用して Web を閲覧しますが、IE を完全に信頼できますか? Microsoft が将来の更新/バージョンでこれらのコントロールを無効にするリスクはありませんか? Web サイト、または何らかの種類のマルウェアが別のサイトを信頼リストに追加した場合はどうなるでしょうか? その程度の制御があれば、すべての保護をアンインストールして、IT 部門に絞首刑に処せられるまで暴走することもできます。

私は上司に、それが実行可能であることがわかったとしても、それは非常に悪いことだという事実を突きつけようとしています. ですから、「やめましょう」ではうまくいかないので、私は切実に説得力のある適切な議論を必要としています。

もちろん、何も怖がらないのならそれでいい。しかし、私はそれを強く疑っています。

しばらくの間、SharePoint を使用して仕事をしていますが、あまり多くのことを行っていません。何百もの ASP/ASP.Net アプリケーションを含むイントラネットがありますが、SharePoint と統合してよりシームレスな環境を作るにはどうすればよいでしょうか? 現在、ドキュメントや生産移動要求などを SharePoint に配置していますが、イントラネット上の統合ツールというよりは、独自の独立したシステムのように感じます。

他の人が SharePoint で何をしているのかを調べてみましたが、役に立たない情報がたくさん見つかりました。

イントラネットとインターネットアプリケーションの設計または開発に関する考慮事項の違いは何ですか？

NTLM 認証されたイントラネット サイトにアクセスしようとすると、Safari の処理に時間がかかり、「サーバーが利用できません」というメッセージが返されるか、サイトで許可されている場合は認証なしで読み込まれます。これらの同じサイトには、Firefox と Internet Explorer の両方で問題なくアクセスできます。サイトは IIS6 でホストされており、ASP、ASP.Net 1.1、または ASP.Net 2.0 のいずれかで生成されています。

これらのサイトでSafariが窒息する理由についての洞察はありますか? NTLM を Safari で正しく認証するための回避策はありますか?

アップデート：

さらに試してみると、サイトに FQDN を使用している場合 (つまり、http://mysiteは機能しませんが、http://mysite.domain. prvが動作します)。残念ながら、これはプロジェクトの他の制約により機能しません。

FQDN が機能するのに短い名前が機能しない理由を知っている人はいますか? これは回避できるものですか、それとも「申し訳ありませんが運が悪い」のですか?

更新 2:

Wireshark パケット スニファーによると、safari は SYN を正しいサーバーの IP アドレスに送信します。イントラネット サーバーは、safari が ACK を送信する SYN、ACK で応答します。これでサファリとサーバー間の通信は終了です。FQDN でイントラネット サイトにアクセスしようとすると、これら 3 つのパケットは同じでしたが、その後に HTTP GET 要求が続き、ページが正常に読み込まれました。

Safari は正しい IP アドレスに接続しているため、Safari が単に NetBIOS/WINS 名をサポートしていないとは信じがたいです。さらに、サファリが最初の GET 要求を送信しないため、NTLM パケットが交換されることはないため、NTLM はこの問題とは何の関係もないと確信しています。

Safari の NetBIOS/WINS のサポート状況を知っている人はいますか?

私は MOSS 2007 のテスト サイトを持っていますが、これは一般向けではなく、イントラネット上にあります。無料で簡単にインストールできるアップタイム監視コンポーネントを探しています。何か提案はありますか?

更新: グラフや凝ったものは必要ありません。サイトがダウンした場合に電子メールで通知を受け取るようにする必要があるだけです。

Windows ドメインにイントラネット サーバーがあります (サーバーは Windows 2003、IIS6、NTFS アクセス許可です)。ドメイン Domain01 にあります。このイントラネットにアクセスする同じフォレスト内の 2 つのドメイン (Domain01 と Domain02) のユーザーがいます (DC も Windows 2003 を実行しています)。現在、ユーザーは Domain01\username または username@Domain01 のいずれかを入力してログインする必要があります。

ログインするたびにドメインを入力しなければならないため、ユーザーは完全に完全に混乱しています。ドメインなしでユーザー名とパスワードだけを入力するだけで簡単にログインできるようにする方法はありますか? たとえば、サーバーにデフォルトで Domain01 を試行させ、ログインに失敗した場合は Domain02 を試行しますか?

注：可能であれば、プログラムではなくIISまたはサーバー設定を介してこれを行いたいと思います（参考までに、私はASP.NET 2.0を使用しています）。

私たちのクライアントはメンバーシップ組織であり、Google サイトの機能と密接に連携していると思われる機能を探しています。

彼らは、メンバーが、1 人以上の管理者が簡単なフォームを送信することで作成できる独自のコンテンツ管理サイトを持つことができるシステムを望んでいます。

メンバー組織は、ページの追加/削除、コンテンツの追加/編集/削除、独自のユーザーの追加、配色とレイアウトの変更を行うことができました。

彼らは、「member_org_url_to_be_named/member_name」のような URL 構造を持つ機能を望んでいますが、サブドメインにすることもできます (つまり、「member_name.member_org_url_to_be_named」)。

したがって、さまざまなレベルのユーザーを持つことができるようにするには、セキュリティ階層が必要です。

管理者 - サイト、ユーザーなどを追加/編集/削除できます。

メンバー管理者 - サイト内のコンテンツを追加/編集したり、サイト内のコンテンツを追加/編集できるユーザーを追加したりできます。

メンバー ユーザー - サイト内のコンテンツを追加/編集できます。

私が見たり読んだりしたところによると、Google サイトはこの機能を処理できるようです。しかし、私にこれを明確に伝えることができる誰かと連絡をとるのは少し難しいです. ですから、このワークフローを処理できるプラットフォームが他にないかどうか疑問に思っています。

明らかに、以前にこのようなシステムを実装したことがある人からの連絡をお待ちしています。また、実際に Google サイトを利用したことのある方からのご意見もお待ちしております。