Web-Browser für die Unterstützung von SPNEGO konfigurieren

Konfigurieren Sie Ihren Web-Browser für die Unterstützung der SPNEGO-Authentifizierung.

Informationen zu diesem Vorgang

Fügen Sie IBM® Connections und IBM HTTP Server zur Liste der Sites hinzu, die sich über SPNEGO beim Browser authentifizieren können.

Gehen Sie wie folgt vor, um die Vorgaben Ihres Web-Browsers zu bearbeiten:

Vorgehensweise

Führen Sie eine der folgenden Aktionen aus:
  • Microsoft Internet Explorer:
    1. Wählen Sie im Menü des Internet Explorers Extras > Internetoptionen aus und klicken Sie anschließend auf die Registerkarte Sicherheit.
    2. Klicken Sie auf das Symbol Lokales Intranet und anschließend auf Sites.
    3. Klicken Sie auf Erweitert und fügen Sie anschließend die Webadresse des Hostnamens Ihres IBM Connections-Servers im Feld Diese Website zur Zone hinzufügen hinzu. Beispiel: *.enterprise.example.com. Klicken Sie auf Hinzufügen.
    4. Geben Sie den Hostnamen Ihres IBM HTTP Servers in das Feld Diese Website zur Zone hinzufügen ein und klicken Sie auf Hinzufügen. Beispiel: http://<IHS_host> oder https://IHS_host>".
    5. Klicken Sie auf OK, um die Änderung zu speichern und zur Hauptseite für die Sicherheit zurückzukehren.
    6. Klicken Sie auf Stufe anpassen, blättern Sie zum Eintrag Benutzerauthentifizierung > Anmeldung und wählen Sie Automatische Anmeldung nur in der Intranetzone aus. Klicken Sie auf OK, um die Änderung zu speichern und zur Hauptseite für die Sicherheit zurückzukehren.
    7. Wenn Sie Edge verwenden, müssen Sie die Vertrauenseinstellungen in Microsoft Internet Explorer festlegen. Klicken Sie auf das Symbol für vertrauenswürdige Sites und anschließend auf Sites. Klicken Sie auf Hinzufügen.
    8. Geben Sie die SPNEGO-URL in das Feld Diese Website zur Zone hinzufügen ein und klicken Sie auf Hinzufügen.
    9. Klicken Sie auf die Registerkarte Erweitert, blättern Sie zum Eintrag "Sicherheit" und wählen Sie anschließend das Kontrollkästchen Integrierte Windows-Authentifizierung aktivieren aus. Klicken Sie auf OK, um die Änderung zu speichern.
    10. Starten Sie den Web-Browser erneut, um die Konfigurationsänderungen zu übernehmen.
  • Mozilla Firefox:
    1. Öffnen Sie Firefox und geben Sie about:config in der Adressleiste ein.
    2. Geben Sie network.n in das Feld Filter ein und klicken Sie doppelt auf network.negotiate-auth.trusted-uris.
    3. Geben Sie die Adresse des Servers ein, der als Host für IBM Connections fungiert, beispielsweise enterprise.example.com.
    4. Klicken Sie auf OK, um die Änderung zu speichern.
    5. Wenn die implementierte SPNEGO-Lösung die erweiterte Kerberos-Anwendung zur Delegierung von Berechtigungsnachweisen verwendet, klicken Sie doppelt auf die Option network.negotiate-auth.delegation-uris. Diese Vorgabe definiert die Sites, für die der Browser die Benutzerberechtigung an den Server delegieren kann. Geben Sie hier eine durch Kommata begrenzte Liste von vertrauenswürdigen Domänen oder URLs ein.
    6. Starten Sie Firefox erneut, um die Konfigurationsänderungen zu übernehmen.