> Tech > La solution

La solution

Tech - Par iTPro - Publié le 24 juin 2010
email

L'authentification par formulaires empêche les utilisateurs de choisir l'option Remember my password sur la fenêtre navigateur standard, rend le bouton Logoff efficace à  100 % et permet des timeouts après des périodes d'inactivité (comme quand un utilisateur s'éloigne d'un kiosque public sans s'être déconnecté). L'authentification par formulaires conduit ces actions

La solution

en interceptant
et en modifiant les requêtes et les réponses
HTTP avant et après leur traitement
par Exchange. En manipulant l’existence
et le contenu de l’en-tête d’hôte
d’authentification, l’authentification par
formulaires vous permet de contrôler
comment et quand Exchange exécute la requête
des références utilisateur. Elle effectue
cette manipulation en utilisant un filtre
ISAPI (Internet Server API), une extension
ISAPI et un formulaire de logon (qui est simplement une
page ASP – Active Server Page – standard) pour obtenir les références
utilisateur.
Ce procédé est aussi appelé authentification par cookies,
parce qu’il utilise un cookie de session pour stocker une
forme cryptée des références de l’utilisateur.
Les données du
cookie crypté accompagnent chaque requête HTTP, en permettant au filtre ou à  l’extension ISAPI d’extraire les détails
et de peupler l’en-tête d’hôte d’authentification (ou de
supprimer l’en-tête lorsqu’un timeout se produit).

Téléchargez gratuitement cette ressource

TOP 5 Modernisation & Sécurité des Postes Clients

TOP 5 Modernisation & Sécurité des Postes Clients

Pour aider les entreprises à allier les restrictions liées à la crise et la nécessaire modernisation de leurs outils pour gagner en réactivité, souplesse et sécurité, DIB-France lance une nouvelle offre « Cloud-In-One » combinant simplement IaaS et DaaS dans le Cloud, de façon augmentée.

Tech - Par iTPro - Publié le 24 juin 2010