Discussion :

[helios77]

Bonjour,
J'ai développé un site web .net framework 4.5 que je veux intégrer dans un sharepoint
Le sharepoint se base sur Kerberos pour une authentification automatique à partir des AD des différents groupe qui utilise le portail

Le site web aura un comportement différent en fonction de la personne connectée

Comment puis-je faire pour étendre l'authentification SSO du sharepoint vers mon site ?
Je cherche surtout comment faire pour que le sharepoint pousse le token au site..

Pour le moment, je n'ai essayé qu'avec l'intégration d'une webpart

Merci d'avance si quelqu'un peut m'aider

[nonoxp]

Bonjour,

Tout depend de ce que vous entendez par "integrer" en effet.
Quel sont les modes d'authentification geres dans votre site web cible? Quel est l'environnement d'execution (serveurs, clients, intranet/extranet, avec/sans domaine) ?

Si votre site cible est ouvert dans une iframe (ex: Webpart Visionneuse de pages), c'est le navigateur qui assure l'authentification par defaut, comme si vous ouvriez le site dans un nouvel onglet. C'est deja le cas en standard avec IE sur un domaine AD (reutilisation du contexte de la session utilisateur windows).

Si par contre SharePoint agit comme un agent intermediaire, fait des requetes vers le site cible avec l'identite de l'utilisateur connecte, et met en page les resultats pour les presenter a l'utilisateur, alors il faudra recuperer le contexte d'authentification et ajuster les parametres du SPN kerberos correspondant (afin d'autoriser l'impersonation).

Si enfin vous avez des environnements non-intranet, ou encore devez gerer des navigateurs qui ne sont pas Kerberos-friendly, regardez du cote d'ADFS.

[helios77]

Bonjour,
Merci pour la réponse, en fait, je me trouve bien dans le cas d'une visionneur de page.
Et du coup, j'ai réussi hier après-midi à authentifier l'utilisateur en jouant dans les parametres IIS de mon site (Activiation Window avec le fournisseur NTLM)

je comptais clore ma discussion ce matin justement

[SpaceFrog]

Avec les SP services tu as accès au user ...