waarom wordt niet gevraagd password te onthouden ? (IIS /integrated authentication)

[janwillem]

Hoi. Wanneer ik integrated authentication gebruik (dus niet basic authentication want dan werkt het wel) op mijn IIS 6.0 server krijgen sommige mensen niet meer de mogelijkheid om aan te vinken dat ze hun inloggegevens kunnen onthouden in Internet Explorer ( in Firefox werkt het wel)

Is er in Internet iets in te stellen dat dit ook daar weer wordt gevraagd?

mvg,

jan willem

[Triloxigen]

Ik neem aan dat je gewoon een html formulier bedoeld?
Dit heeft niks met de webserver te maken, maar de client is degene die deze instelling kan aanpassen.

[janwillem]

heeft niets met html for te maken maar met directory beveiliging via integrated auth.

dat de gebruiker zelf iets kan instellen lijkt me logisch. mijn vraag is echter: hoe / wat ?

[Triloxigen]

Niet html en niet baisc auth.
Dan heb ik geen idee welke je bedoeld

[janwillem]

Wat is er zo onduidelijk ? Gewoon anonymous access uitschakelen voor een directory in iis, dan Integrated authentication aanvinken (encrypted wachtwoord verzending) en basic authentication (niet encrypted) uitlaten staan.

[Digiover]

Indien men niet het onthouden van de inloggegevens aan kunnen vinken, kunnen zij wel inloggen? Of dat ook niet? Geldt het voor alle IE gebruikers, of slechts enkelen?
Wat ik zo snel gelezen heb is dat er een onderhandeling over login credentials vooraf gaat, bij Integrated Authentication (NTLM). Zie de bekende sites (technet, msdn, iisfaq e.d.) voor meer informatie. Ik weet zo niet of het client- of server side gerelateerd is, maar je antwoord op bovenstaande vragen zal dat wel verduidelijken.
Overigens wordt Integrated Authentication alleen aanbevolen indien client en server zich in hetzelfde DOMAIN bevinden.

[MediaServe]

Niet html en niet baisc auth.
Dan heb ik geen idee welke je bedoeld

Jij kent alléén maar basic athentication voor HTTP?
Ooit van NTLM of DotNet gehoord?

Jan Willem, weet je zeker dat het probleem niet aan de kant van de gebruiker ligt in plaats van de server? Ik gebruik zelf eigenlijk altijd Basic Authentication aangezien Intergrated soms wat vervelende eigenschappen heeft.

Overigens wordt Integrated Authentication alleen aanbevolen indien client en server zich in hetzelfde DOMAIN bevinden.

Dat vind ik een goede tip, gebruik voor internet pagina's liever gewoon Basic Authenticatie.

[Triloxigen]

Jij kent alléén maar basic athentication voor HTTP?
Ooit van NTLM of DotNet gehoord?

Voor de browser richting de gebruiker is hier geen verschil in zover ik weet hoor

[Digiover]

Voor de "achterkant" van de browser is er weldegelijk verschil:
Authentication Methods Supported in IIS 6.0 (IIS 6.0).

[MediaServe]

Voor de browser richting de gebruiker is hier geen verschil in zover ik weet hoor

Basic Authentication is met een simpele HTTP sniffer uit te lezen. Kun je gewoon de wachtwoorden in platte tekst zien. Bij NTLM wordt het wachtwoord versleuteld.