Аутентификация

Настройка сайта на работу с системой .NET Passport

Если веб-сайт или виртуальный каталог настроен на аутентификацию пользователей посредством системы .NET Passport, то при первом запросе пользователем файла на этом сайте появится запрос аутентификационных данных .NET Passport. Обстоятельства, при которых у пользователей запрашиваются входные данные, могут быть различными, в зависимости от способа взаимодействия сайта со службой .NET Passport. После указания пользователем корректного имени пользователя и пароля ему предоставляется доступ к запрошенному файлу.

Для реализации на сайте IIS аутентификации .NET Passport выполните следующие шаги.

1. Откройте оснастку IIS MMC и разверните узел Web Sites (Веб-узлы) в левой части консоли.
2. Щелкните правой кнопкой мыши на соответствующем веб-сайте или виртуальном каталоге, для которого необходимо реализовать аутентификацию .NET Passport. Выберите Properties (Свойства).
3. В окне Properties откройте вкладку Directory Security (Безопасность каталога).
4. Нажмите на кнопку Edit (Изменить), расположенную в области Authentication And Access Control (Аутентификация и контроль доступа). Откроется окно Authentication Methods (Методы аутентификации).
5. В области Authenticated Access (Аутентифицируемый доступ) включите опцию .NET Passport Authentication (Аутентификация .NET Passport). После выбора той опции все остальные методы аутентификации будут недоступны. Тем не менее, вы по-прежнему сможете выбрать анонимный доступ.
6. При необходимости введите имя домена в текстовом поле Default Domain (Домен по умолчанию). Это домен, которому будут принадлежать имена пользователей на главном сервере после прохождения ими аутентификации .NET Passport. Для определения организации или домена при взаимодействии с системой, разработанной другой компанией (не Microsoft) можно задать Realm (Область).
7. Нажмите на кнопку OK для закрытия окна Authentication Methods (Методы аутентификации). Затем нажмите на кнопку OK для закрытия окна Properties (Свойства).

Рис. 7.2. Запрос аутентификационных данных .NET Passport с настройками по умолчанию

Если служба .NET Passport настроена правильно, то пользователям отобразится запрос .NET Passport (см. рис. 7.2), за тем исключением, что в нем будут указаны настройки, из таблицы 7.1, а не значения по умолчанию, показанные на рисунке 7.2.

Использование нескольких методов аутентификации

При использовании нескольких методов аутентификации, IIS и браузер клиента предпочитают одни схемы аутентификации другим. Применение схем аутентификации осуществляется в следующем порядке.

При включенной анонимной аутентификации она всегда выполняется в первую очередь. При ее отключении используется один из методов аутентифицируемого доступа.

Выполняется интегрированная аутентификация Windows, если она включена и совместима с браузером.

При недоступной интегрированной аутентификации применяется аналитическая или дополнительная аналитическая аутентификация, если она включена и поддерживается.

Наконец, если не удалось применить ни один из указанных выше методов аутентификации, используется базовая аутентификация.

Обратите внимание, что в данном списке отсутствует аутентификация .NET Passport. Дело в том, что это особый тип аутентификации. Если метод аутентификации .NET Passport включен, то все остальные способы аутентификации недоступны (хотя по-прежнему можно использовать анонимный доступ).