|
|
Olivier Jaquemet -
on 3/2/10 at 4:53 PM
Normalement NTLM est plutôt destiné à un usage sur un réseau intranet, cela pour plusieurs raisons :
- il faut que Internet Explorer considère le site comme un site de confiance, donc sur un site internet il faudra configurer explicitement les postes clients.
- il faut que l'utilisateur est ouvert une session sur le domaine Windows, je ne suis pas expert en architecture Microsoft mais je ne suis pas sur que cela soit possible facilement sans posé des problème de sécurité...
Mais comme je l'expliquais plus haut, l'évolution NTLM-4 permet un usage mixte, par exemple authentification classique (ou aucune) pour les utilisateurs externes (internet), authentification NTLM pour les utilisateurs connecté depuis l'intranet (eg : règle via l'IP du client)
|
|