Partenaires

CNRS

Rechercher

Sur ce site

Sur le Web du CNRS


Accueil du site > Expériences > CREMI > Les clients web : browsers

Les clients web : browsers

par Christophe Delmon - 19 janvier 2012

Kerberos et les navigateurs Web

Pour l’instant il n’y a que konqueror, firefox et IE qui fonctionne.

- Pour konqueror : rien a faire

- Pour Firefox : pour transmettre l’authentification Kerberos de Firefox à mod_auth_kerb :

  • entrer about:config dans la barre de navigation
  • entrer nego dans le filtre
  • positionner les variables network.negociate-auth.delegation-uris et network.negociate-auth.trusted-uris à https://
  • Client Linux
    • Les préférences de Firefox sont situées dans le répertoire d’accueil de l’utilisateur dans le fichier .mozilla/firefox/xxxxxxX.default/prefs.js :
      • user_pref("network.negotiate-auth.delegation-uris", "https://");
      • user_pref("network.negotiate-auth.trusted-uris", "https://");
  • Client Windows

A compléter.

- Pour IE  :

  • Indiquer le domaine *.emi.u-bordeaux1.fr comme étant dans l’intranet (Outils, Options Internet, Sécurité, Intranet local, Sites..., Avancé..., Ajoute ce site site web à la zone, *.emi.u-bordeaux1.fr). Ne pas laisser les paramètres automatiques.
  • Indiquer qu’il faut passer l’authentification Kerberos dans l’intranet local (Outils, Options Internet, Sécurité, Intranet local, Personnaliser le niveau, Authentification utilisateur, Connexion, Connexion automatique uniquement dans la zone intranet).
  • Attention, il faut redémarrer IE pour que cela refonctionne

- Ceux qui ne supportent pas kerberos :

  • google chrome
  • opera

- Sources :