Hoe Firefox configureren voor NTLM SSO (Single-Sign-On)?

• Bij het openen van de betreffende site moet u ervoor zorgen dat u Firefox uitvoert als de Windows-gebruiker waarmee u zich wilt aanmelden. Als u zich altijd als domeingebruiker aanmeldt op een werkstation, is er geen probleem, anders moet u wellicht Shift + rechtsklikken op de snelkoppeling en Uitvoeren als andere gebruiker… kiezen, of een snelkoppeling instellen met uw opgeslagen inloggegevens
• Typ in Firefox about:config in de adresbalk en druk op return.
• Nadat de configuratiepagina geladen is, typ je in het filtervak:network.automatic. Je zou een zoekresultaat moeten zien vannetwork.automatic-ntlm-auth.trusted-uris
• Wijzig network.automatic-ntlm-auth.trusted-uris door te dubbelklikken op de rij en de relevante site in te voeren
• Meerdere sites kunnen worden toegevoegd door ze door komma’s te scheiden, zoals: https://your_SecureAuth_FQDN.com, https://www.replacewithyourintranetsite.com
• Klik op OK. Mogelijk moet u Firefox opnieuw starten voordat de wijzigingen van kracht worden.

Dit is gebaseerd op talrijke pagina’s die ik op het internet heb gevonden, waaronder deze Firefox-ondersteuningspagina

Om Firefox automatisch via een proxy te authenticeren (waarbij de NTLM prompt wordt vermeden), moet u 3 parameters wijzigen.

• Open de pagina about:config (in de adresbalk)

Voeg uw uris (gescheiden met ,) toe in de volgende 3 parameters:

• network.automatic-ntlm-auth.trusted-uris
• network.negotiate-auth.delegation-uris en verander het met de URL van je proxy redirection pagina, zoals http://myproxy.local

Wijzig

• network.negotiate-auth.trusted-uris in signon.autologin.proxy

Als je het met een script doet, wees dan voorzichtig met de puntjes (true) en het streepje (.) in de parameters. Dit is vaak het probleem.

De voorgestelde oplossing met network.automatic-ntlm-auth.trusted-uris was niet genoeg in mijn geval. Toen probeerde ik hetzelfde in network.negotiate-auth.trusted-uris Nu werkt het.

Dit werkte voor mij:

Verander network.automatic-ntlm-auth.allow-non-fqdn in True en signon.autologin.proxy in True

Voeg yourcompanyname.com toe in:

network.automatic-ntlm-auth.trusted-uris network.negotiate-auth.delegation-uris network.negotiate-auth.trusted-uris

Ik heb signon.autologin.proxy gewijzigd in true (door te dubbelklikken op de voorkeursnaam) en network.negotiate-auth.trusted-uris gewijzigd in timecard.example.com en het werkt voor mij, bijna te goed. Als ik me afmeld van de pagina, brengt het me naar een aanmeldingsscherm, waar ik meteen weer ingelogd ben. Maar daar kan ik mee leven. Wat ik mis is een manier om (a) een andere URI toe te voegen met een enkele klik, of (b) wildcards te gebruiken, zoals **.example.com*.