Wie konfiguriere ich Firefox für NTLM SSO (Single-Sign-On)?

• Wenn Sie auf die entsprechende Seite zugreifen, müssen Sie sicherstellen, dass Sie Firefox als der Windows-Benutzer ausführen, als der Sie sich anmelden möchten. Wenn Sie sich immer als Domänenbenutzer an einer Arbeitsstation anmelden, gibt es kein Problem, andernfalls müssen Sie möglicherweise mit der Umschalttaste + der rechten Maustaste auf die Verknüpfung klicken und Als anderer Benutzer ausführen… wählen oder eine Verknüpfung mit Ihren gespeicherten Anmeldeinformationen einrichten
• Geben Sie in Firefox about:config in die Adressleiste ein und drücken Sie die Eingabetaste.
• Nachdem die Konfigurationsseite geladen wurde, geben Sie in das Filterfeld:network.automatic ein. Sie sollten ein Suchergebnis vonnetwork.automatic-ntlm-auth.trusted-uris sehen
• Ändern Sie network.automatic-ntlm-auth.trusted-uris, indem Sie auf die Zeile doppelklicken, und geben Sie die relevante Site ein
• Mehrere Sites können hinzugefügt werden, indem Sie sie mit einem Komma trennen, z. B.: https://your_SecureAuth_FQDN.com, https://www.replacewithyourintranetsite.com
• Klicken Sie auf OK. Möglicherweise müssen Sie Firefox neu starten, damit die Änderungen wirksam werden.

Dies basiert auf zahlreichen Seiten, die ich im Internet gefunden habe, darunter diese Firefox-Supportseite

Um Firefox automatisch über einen Proxy zu authentifizieren (und die NTLM-Abfrage zu vermeiden), müssen Sie 3 Parameter ändern.

• Öffnen Sie die Seite about:config (in der Adressleiste)

Fügen Sie Ihre Uris (getrennt mit ,) in die folgenden 3 Parameter ein:

• network.automatic-ntlm-auth.trusted-uris
• network.negotiate-auth.delegation-uris
• network.negotiate-auth.trusted-uris

und ändern Sie diese mit der URL Ihrer Proxy-Umleitungsseite, z.B. http://myproxy.local

Ändern Sie

• signon.autologin.proxy zu true

Wenn Sie es per Skript machen, seien Sie vorsichtig mit den Punkten (.) und dem Bindestrich (-) in den Parametern. Dies ist oft das Problem.

Die vorgeschlagene Lösung mit network.automatic-ntlm-auth.trusted-uris war in meinem Fall nicht ausreichend. Dann habe ich das Gleiche mit network.negotiate-auth.trusted-uris versucht Jetzt funktioniert es.

Das hat bei mir funktioniert:

Ändern Sie network.automatic-ntlm-auth.allow-non-fqdn auf True und signon.autologin.proxy auf True

Fügen Sie yourcompanyname.com ein:

network.automatic-ntlm-auth.trusted-uris network.negotiate-auth.delegation-uris network.negotiate-auth.trusted-uris

Ich habe signon.autologin.proxy auf true geändert (durch Doppelklick auf den Einstellungsnamen) und network.negotiate-auth.trusted-uris auf timecard.example.com geändert und es funktioniert bei mir, fast zu gut. Wenn ich mich von der Seite abmelde, lande ich auf einem Anmeldebildschirm, wo ich sofort wieder eingeloggt bin. Aber damit kann ich leben. Was fehlt, ist eine Möglichkeit, entweder (a) eine andere URI mit einem einzigen Klick hinzuzufügen oder (b) Platzhalter zu verwenden, wie z. B. *.beispiel.com.