Как заставить firefox автоматически входить на веб-сайт корпоративной сети, как это делают Chrome, IE и Edge?
Я работаю в большой корпоративной среде на компьютере с Windows.
Когда я получаю доступ к корпоративным веб-сайтам из-за пределов корпоративной сети, мне нужно войти в систему.
Когда я получаю доступ к корпоративным веб-сайтам из любого браузера, кроме Firefox, из корпоративной сети, я автоматически вхожу в систему.
Когда я получаю доступ к корпоративным веб-сайтам из Firefox, находясь внутри корпоративной сети, мне нужно войти в систему, как будто я не в сети.
Первоначально я думал, что вход в систему (в сети, из IE/Edge/Chrome) осуществляется с помощью сертификатов, настроенных с помощью групповой политики AD в хранилище сертификатов Windows, поэтому я посмотрел, могу ли я заставить Firefox распознавать их. Начиная с некоторой версии, Firefox доверяет сертификатам в магазине Windows, но только в том случае, если security.enterprise_roots.enabled
имеет значение true на странице about:config. Так я и сделал, но это ничего не изменило.
Основываясь на предположении @Seth о том, что аутентификация может быть выполнена через единый вход NTLM, я следовал инструкциям по Как настроить Firefox для единого входа NTLM (Единый вход)?
Но это не решило проблему. Более того, я не думаю, что аутентификация проходит через NTLM, потому что я не получаю приглашения, когда мне нужно пройти аутентификацию (firefox или вне сети), а обычный веб-сайт с логотипом компании и т. Д.
Есть ли что-нибудь еще, что я должен изучить? Существуют ли какие-либо инструменты, с помощью которых я могу отладить происходящее и как происходит аутентификация?
Есть очень хороший шанс что люди в ServerFault имеют гораздо больше знаний об этом, так как люди, задающие вопросы и отвечающие на них, - это люди, которые настраивают все так, чтобы мне было сложнее использовать firefox. Возможно, даже обмен стеками безопасности может дать больше ответов. Но я не уверен, является ли обмен стеками суперпользователей местом, где вы спрашиваете о суперпользователях, или где суперпользователи задают вопросы, поэтому сейчас я просто предполагаю последнее, но если модератор считает, что суперпользователь может спросить системного администратора в ошибка сервера по этому поводу, я был бы рад, если бы этот вопрос был перенесен туда, а этот абзац был отредактирован.