Sign-In Applikation und Auth Proxies

  • Article

Die BPOS-S Single Sign-In Client (SIC genannt) unterstützt derzeit keine Proxyserver die ausgehend Authentifizierung erfordern. Benutzer die dieses Scenario verwenden erhalten Fehlermeldungen im SIC wie... "nicht in der Lage, eine sichere Verbindung herzustellen...". Dies ist typischerweise ein Verbindungsprobleme mit dem BPOS-S Single Sign-On Services (SSO Web Services). Dies betrifft Proxyserver wie Blue Coat, ISA, Threat Management Gateway (nächste Version von ISA), etc., solange diese für ausgehende Internet-Authentifizierung konfiguriert sind.

Es gibt hierzu einen Workaround der im folgenden Absatz beschrieben wird.

  1. Outbound-Proxy-Authentifizierung-Server müssen die NTLM-Authentifizierungs Methode verwenden, damit der Workaround funktionieren kann.

  2. Wenn der untenstehende Auszug in der SignIn.exe.config Datei gesetzt wird, wird der SSO-Client die Anmeldeinformationen des angemeldeten Benutzers an den Proxyserver übergeben, so dass die ausgehende Internetverbindung hergestellt werden kann.

    1. Einschränkung: Der Anwender muss in die Maschine als Domänen-Benutzerkonto angemeldet sein, und deswegen muss erteilt werden, Outbound Internet-Anbindung, für die unten an die Arbeit.

  3. Wechseln Sie zu dem folgenden Speicherort um die Änderung der SignIn.exe.config Datei vorzunehmen: x:\Program Files\Microsoft Online Services\Sign In

  4. Ändern Sie die Datei SignIn.exe.config mit NotePad.exe oder einer anderen Anwendung Ihrer Wahl und fügen Sie folgenden Snippet in die Datei ein:

    <!--Auth Proxy Settings-->

    <system.net>

    <defaultProxy useDefaultCredentials="true">

    <proxy usesystemdefault="True"/>

    </defaultProxy>

    </system.net>

  5. Speichern Sie die Datei

  6. Melden Sie sich vom SIC an und schließen Sie diesen

  7. Starten Sie den SIC

WICHTIGER HINWEIS: Dieser Workaround wird derzeit nicht vom Support unterstützt. Jede Änderung wird auf eigene Gefahr hin durchgeführt.