Welke browsers ondersteunen 'automatisch aanmelden middels Windows Authentication'?

  • 3 juli 2018
  • 4 reacties
  • 794 Bekeken

Reputatie 6
Badge +8
Als jouw organisatie gebruik maakt van iProva on-premises (iProva is geïnstalleerd op servers in het interne netwerk van jouw organisatie) dan zijn er verschillende manieren om ervoor te zorgen dat gebruikers zich niet steeds handmatig hoeven aan te melden met hun gebruikersnaam & wachtwoord.
Eén van die methoden is door gebruik te maken van 'Integrated Windows Authentication'.
iProva herkent dan met welke account je bent aangemeld bij Windows, en meldt je automatisch met hetzelfde account aan bij iProva.


In welke webbrowsers werkt dit?


Automatisch aanmelden middels Integrated Windows Authentication werkt uitsluitend op Windows PC's, in de volgende browsers:
  • Internet Explorer 11 (32-bits)
  • Internet Explorer 11 (64-bits)
  • Google Chrome
  • Firefox (na eenmalig wijzigen van de configuratie van Firefox)

Op Windows PC's kan ook gebruik worden gemaakt van de Microsoft Edge browser. Deze browser ondersteunt vooralsnog geen Windows Authentication.

Welke andere manieren zijn er om handmatig aanmelden te voorkomen?


Automatisch aanmelden middels Windows Authentication is enkel mogelijk bij iProva on-premises, en werkt enkel in de hierboven benoemde browsers.
Over alternatieven lees je alles in het document iProva on-premises: User provisioning & authentication.

Waar kan ik dit instellen in iProva?


Je vind de instellingen voor automatisch aanmelden onder Applicatiebeheer > Systeeminstellingen > Algemeen. Klik op "Wijzigen" en scroll omlaag totdat je het kopje "Toegang tot de site" tegen komt.
Hieronder vind je de instelling "Gebruikers worden automatisch ingelogd met hun netwerk account:" waarbij je kunt kiezen voor "Windows Authenticatie".

4 reacties

Reputatie 3
Badge +1
Is er enig zicht op wanneer de Edge browser Windows authentication gaat ondersteunen?
Reputatie 6
Badge +8
Hoi @Ron la Lau,

het blijft mij ook enorm verbazen dat Edge dat niet kan - maar ik heb tot op heden geen nieuws opgepikt wat er op wijst dat dat snel gaat veranderen.
Reputatie 3
Badge +1
Wat ik op fora lees is dat dit by design lijkt te zijn... dus een oplossing (als die er al ooit komt) kan inderdaad lang gaan duren.

In ieder geval bedankt voor je antwoord.
Reputatie 1
Badge +1

Let op!,

Mozilla Firefox maakt in tegenstelling tot Edge, Chrome en Internet Explorer géén gebruik van de Internet Options in Windows.

Binnen Internet Options van Windows is in te stellen dat Windows Authenticatie gebruikt mag worden.
Binnen Internet Options van Windows is via Vertrouwde Websites aan te geven welke websites gebruik mogen maken van Windows Authenticatie.

Firefox kijkt niet naar Internet Options
Doordat Mozilla Firefox ervoor gekozen heeft géén gebruik te maken van Internet Options, moet voor Mozilla Firefox apart worden opgegeven dat Windows Authenticatie gebruikt mag worden.
Behalve dat eist Mozilla Firefox ook nog dat je aangeeft bij welke websites Windows Authenticatie gebruikt mag worden.

Dat gaat als volgt:
https://docs.secureauth.com/display/KBA/Enable+Integrated+Windows+Authentication+%28IWA%29+in+Mozilla+Firefox

  • Start Firefox
  • In the address bar, type about:config. At the prompt that warns to proceed with caution, agree to continue.
  • After the config page loads, in the filter box type: network.automatic. You should see a search result of network.automatic-ntlm-auth.trusted-uris
  • Click "OK" and close Firefox

De ADFS instelling
Dus behalve dat je bij de ADFS server moet opgeven van welke browsers verwacht kan worden dat ze Windows Authenticatie ondersteunen, moet je ook in Firefox aangeven welke websites dat mogen vragen.

Reageer


Algemene voorwaarden | Privacyverklaring