{"id":12579,"date":"2026-03-09T01:37:00","date_gmt":"2026-03-08T16:37:00","guid":{"rendered":"https:\/\/chat-messenger.com\/?p=12579"},"modified":"2026-03-12T10:59:43","modified_gmt":"2026-03-12T01:59:43","slug":"authentification-windows","status":"publish","type":"post","link":"https:\/\/chat-messenger.com\/fr\/manual\/camserver\/windows-auth","title":{"rendered":"SSO avec authentification Windows int\u00e9gr\u00e9e"},"content":{"rendered":"

aper\u00e7u<\/h2>\n\n\n\n

Dans un environnement Active Directory, l'utilisation de l'authentification Windows int\u00e9gr\u00e9e (Kerberos) permet aux utilisateurs d'utiliser les m\u00eames informations d'identification que celles utilis\u00e9es pour se connecter \u00e0 Windows.Authentification unique automatique (SSO) au CAMServer sans n\u00e9cessiter de connexion suppl\u00e9mentaire \u00e0 C&M.<\/span> peut.<\/p>\n\n\n\n

Traditionnellement, ce syst\u00e8me n\u00e9cessitait une architecture IIS\/ASP.NET, mais gr\u00e2ce \u00e0 cette fonctionnalit\u00e9, CAMServer g\u00e8re directement l'authentification Kerberos. Ceci simplifie la configuration de l'authentification unique (SSO) via l'authentification Windows int\u00e9gr\u00e9e, sans serveur suppl\u00e9mentaire comme IIS.<\/p>\n\n\n

\t\t\t
\n\t\t\t\t
\n\t\t\t\t\tje veux aussi le lire<\/span>\n\t\t\t\t\t
\"\"<\/figure><\/div>\t\t\t\t\t
\n\t\t\t\t\t\tSSO utilisant l'authentification Windows int\u00e9gr\u00e9e \u00e0 IIS<\/a>\n\t\t\t\t\t\tVeuillez utiliser les \u00e9l\u00e9ments suivants dans votre nouvel environnement\u00a0: [Pr\u00e9sentation de l\u2019authentification Windows int\u00e9gr\u00e9e] L\u2019authentification Windows int\u00e9gr\u00e9e (IWA) est un syst\u00e8me o\u00f9 IIS et les utilisateurs se trouvent dans le m\u00eame domaine\u2026<\/span>\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\n\n

Flux SSO<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n

Flux de traitement SSO<\/p>\n\n\n\n

  1. Acc\u00e9der au serveur CAM<\/strong>
    L'utilisateur acc\u00e8de \u00e0 CAMServer via un navigateur. Lors de l'acc\u00e8s, un jeton temporaire pour l'application est envoy\u00e9 via POST.<\/li>
  2. Demande d'authentification<\/strong>
    Apr\u00e8s avoir v\u00e9rifi\u00e9 le jeton temporaire, CAMServer demande une authentification Windows (Negotiate) au navigateur.<\/li>
  3. Acquisition de tickets Kerberos<\/strong>
    Le navigateur utilise les informations de connexion Windows.
    Obtenez un ticket de service Kerberos aupr\u00e8s du KDC Active Directory.<\/li>
  4. Envoi d'un ticket Kerberos<\/strong>
    Le navigateur utilise le ticket Kerberos acquis.
    L'en-t\u00eate HTTP est ajout\u00e9 et le message est renvoy\u00e9 au serveur CAM.<\/li>
  5. V\u00e9rification des billets<\/strong>
    CAMServer utilise keytab pour v\u00e9rifier les tickets Kerberos. Si la v\u00e9rification r\u00e9ussit, il r\u00e9cup\u00e8re le principal Kerberos contenu dans le ticket.<\/li>
  6. Recherche LDAP et correspondance des utilisateurs CAM<\/strong>
    Le syst\u00e8me effectue une recherche LADP \u00e0 l'aide du principal Kerberos r\u00e9cup\u00e9r\u00e9 afin d'obtenir les informations de l'utilisateur aupr\u00e8s d'Active Directory et les compare avec celles de l'utilisateur enregistr\u00e9 sur CAMServer. Si une correspondance est trouv\u00e9e, la connexion est autoris\u00e9e.<\/li>
  7. Connexion termin\u00e9e<\/strong>
    CAMServer lance une session de connexion,
    Les utilisateurs peuvent utiliser CAMServer sans afficher l'\u00e9cran de connexion.<\/li><\/ol>\n<\/div>\n<\/div>\n\n\n\n

    Si vous acc\u00e9dez au site en utilisant un nom de domaine autre que le FQDN utilis\u00e9 pour l'authentification Windows, ou si vous y acc\u00e9dez depuis un PC qui n'est pas joint au domaine, l'authentification de connexion sera effectu\u00e9e sur le serveur de commande et de gestion (C&M).<\/p>\n\n\n\n

    exigences op\u00e9rationnelles<\/h2>\n\n\n\n

    L'environnement suivant est requis pour utiliser cette fonctionnalit\u00e9.<\/p>\n\n\n\n

    Environnement Active Directory<\/h3>\n\n\n\n