在这种情况下,应该使用什么身份验证方式
最近公司在谈一个项目,我负责技术,第一次做sharepoint项目.
客户内网是有域的.但有一部分域外用户是通过RSA登陆进来.进入客户的企业内网后是没有获得域成员身份的.
还有另一部分客户是通过VPN进来的,进来后也是没有获得域成员身份的.
那笨蛋网络管理科,居然不知道他们的RSA和VPN硬件的型号.也就没办法用RSA映射域用户,VPN映射域用户的办法.
目前项目需要登陆安全性,怕网内嗅探.项目是基于sharepoint和lync的.2个要无缝整合,别的事还好说.就是在这样的网络环境下,怎么做身份验证好,NTLM已经被否定了,基于安全的原因.请大家给些意见.
要求是得从shharepoint或lync上登陆都可以.登陆其一就能在另一个上登陆好.客户抠门.lync只能用一台服务器.
[解决办法]
什么版本的? 2010还是2013
可以用Claims Based Authentication
只是在外网也要输入域用户名和密码登录SharePoint网站。
不用考虑Lync的登录问题,如果不修改密码,Lync在第一登录成功后下次会自动登录的。
[解决办法]
shharepoint或lync上登陆都可以.登陆其一就能在另一个
-------------------------这个好办。
验证
VPN进来后不能获得域控的验证? 还的从VPN入手,否则费很大的劲 还是搞不定。