Google Chrome: passagem da autenticação do Windows

O departamento de TI está considerando permitir a instalação e a implantação automatizada do navegador Google Chrome em mais de 100 desktops. Um dos requisitos é a passagem de credenciais de domínio. O comportamento desejado é o mesmo do Internet Explorer.

Surgiu um problema ao navegar pelos recursos da intranet. Os sites da intranet que exigem autenticação do Active Directory estão mostrando a caixa de diálogo "Autenticação necessária".

Para cada site, você deve inserir suas credenciais de domínio.

Pergunta : O Google Chrome atualmente ou planeja oferecer suporte à autenticação do Windows através da passagem? Em caso afirmativo, como você define essa configuração de segurança?

Isso foi incluído na versão estável do Chrome 5.x a partir de maio de 2010. Ele funciona de maneira semelhante ao Internet Explorer, pois os URLs "Intranet" (sem pontos no endereço) tentam o logon único, se solicitado pelo servidor.

Para ativar a passagem para outros domínios, você precisa executar o Chrome com um parâmetro de linha de comando extra:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

fundo

De acordo com a lista de problemas do Google para Chromium , esse problema foi relatado em setembro de 2008. O recurso de passagem NTLM foi aparentemente concedido à equipe do Google Summer of Code. Parece que será trabalhado no verão de 2009 no Google Summer of Code .

Esta é uma boa notícia e, esperançosamente, trará alguma estatura à imagem do Chrome na empresa. A intranet é tão predominante e adotar um navegador é difícil sem esse recurso.

Você configura a lista de permissões NTLM iniciando o Chrome com este parâmetro adicional:

chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

Fonte:
https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Agora, o Chrome tem autenticação de passagem do Windows que funcionará em qualquer host sem domínio. Se você usar domínios em todos os sites da intranet, precisará usar a opção de linha de comando --auth-server-whitelist .

O Chrome foi atualizado (versão 5+) tem o seguinte:
No Windows, ele se integra à configuração de zonas da intranet em 'opções da Internet'

Em somente para Windows , se a opção de linha de comando não está presente, a lista permitida consiste nos servidores na zona de segurança da máquina ou Local intranet local (por exemplo, quando o anfitrião no URL inclui um caractere "" ele está fora do Zona de segurança da intranet local), que é o comportamento presente no IE.

Se um desafio vier de um servidor fora da lista permitida, o usuário precisará digitar o nome de usuário e a senha.

Para outros sistemas operacionais, você pode usar a opção de linha de comando:

--auth-server-whitelist="*example.com,*foobar.com,*baz"

fonte: https://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

Isso não está incluído no Google Chrome; no entanto, você pode tentar executar um serviço de proxy local que suporte NTLM. Isso precisaria ser instalado em cada área de trabalho e o Chrome precisaria ser configurado para utilizar o proxy.

Servidor Proxy de Autorização NTLM

Proxy de autenticação Cntlm

Não posso lhe dizer se foi planejado ou não, mas não existe na versão atual.

É baseado em um navegador de código aberto, o Chromium. Se você deseja esse recurso, pode pagar alguém para adicioná-lo.