Discussion :

[maitrebn]

Bonjour,
Je cherche un moyen de connecter automatiquement un utilisateur à un site ASP.Net sans qu'il est besoin de renseigner son login mot de passe.
L'idée est de considérer que la connexion à la session windows est suffisante.
(NOTE : il s'agit d'un Intranet ...).

J'arrive à récupérer le login de l'utilisateur en changeant le mode d'identification dans le Web.config (Windows) et en modifiant les propriétés du site (Authentification Windows).

En local cela fonctionne nickel : je me connecte au site sans étape intermédiaire. par contre quand je passe par un accès via une autre machine, j'ai un prompt qui me redemande mon login / mot de passe.

Quelques infos :
* IIS 6, ASP.Net 3.5, le site est pour le moment hébergé sur une machine XP mais la cible c'est un Windows 2003.

Astuce possible ?

Merci d'avance

[Nicolas Esprit]

Bonjour,

Je vois deux possibilités. Soit tu utilises Firefox avec la configuration par défaut. Car, au contraire d'Internet Explorer, celui-ci ne transmet pas le login Windows. Soit tu as un proxy au sein de ta boîte et tu n'as pas configuré celui-ci pour qu'il accepte par défaut l'adresse de ton site intranet.

En espérant t'avoir aidé.

[maitrebn]

Alors j'utilise bien IE et il n'y a pas de proxy ... le site est pour le moment directement accessible sur une machine ...

J'ai essayé les différentes choses écrites :
* http://msdn.microsoft.com/en-us/library/ff647405.aspx,
* et là : http://www.dnzone.com/go?504

Mais sans succès ...

[Nicolas Esprit]

Ok, on va commencer par le commencement alors

Comment as-tu configuré ton appli dans IIS ? Tu as bien vérifié que l'authentication windows est activée ?

[maitrebn]

Yep !

Alors le site, je l'ai crée par Outils d'administration > Service Internet IIS. Sus mon site web par défaut, j'ai crée un répertoire virtuel vers le répertoire contenant le site.

Au niveau du répertoire :
> propriétés > Sécurité du répertoire > Connexions [...] > Modifier >
* J'ai laissé la connexion anonyme (ne change rien si je décoche),
* j'ai coché la dernière case en bas : Authentification intégrée Windows.

NOTE : le site pour le moment lui est toujours dans la conf par défaut.

Juste pour être sur : le souci vient pas que le site est "pour le moment" herbergé sous XP ?

[Immobilis]

Salut,

Il me semble que pour faire ça il faut mettre le serveur (W2003 minimum), et le client dans l'active directory, le processus d'authentification Kerberos .

A+

[ixpe]

sur ie : outils / options internet / securite / choisir ta zone puis
personnaliser le niveau / Authentification utilisateur / connexion / connexion automatique